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Persönlichkeitsrechte? Wie verhältes sich mit der Einverständ- 
niserklärung? 


(6) Wie geht man mit dem Widerruf von Einverständniserklä- 
rungen um, beispielsweise bei einem Gruppenbild (Lernsitu- 
ation, Schulklasse), wo von jeder abgebildeten Person bezie- 
hungsweise den Eltern eine Zustimmung vorliegt, dass dieses 
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Bild publiziert werden darf. Nun widerruft eine Person diese 
Zustimmung nach Jahren. Die Publikation kannja nicht zurück- 
gezogen werden. Gibt es eine Art Bestandsschutz? 


(7) Wie rechtssicher in Bezug auf den Datenschutz ist die Nut- 
zung von Zoom für Aufzeichnungen im HOS-Kontext? Das RRZ 
betreibt einen eigenen RRZ-Server, alle Metadaten gelangen zu 
Zoom, nichtjedoch der AV-Content. Reicht eine diesbezügliche 
Information der User? 


(8) Zur Veröffentlichung von wissenschaftlichen oder Studien- 
arbeiten in Hochschulrepositorien: Können bibliografische An- 
gaben schützenswerte personenbezogene Daten sein? Müssen 
diese bei zurückgezogenen Publikationen aus Bibliothekskata- 
logen gelöscht werden? 


(9) Dürfen Fakultät/Department, Publikationsdatum, Art der 
Abschlussarbeit (Bachelor, Master, Dissertation/Habilitation) 
in Verbindung mit der Angabe des Vor- und Nachnamens als 
Pflichtfelder ausgestaltet werden, die beim Einstellen von Ar- 
beiten in Hochschulrepositorien zwingend vom Autor ausge- 
füllt werden müssen? Oder sollten diese Angaben freiwillig 
sein? 


Barrierefreiheit 
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(1) Was schreiben die Regelungen zur Barrierefreiheit für Vi- 
deos vor (beispielsweise von Vorlesungen oder Vorträgen)? 


(2) Müssen neben den neu hochgeladenen Videos auch die älte- 
ren, bereits vor dem Stichtag existierenden Videos barrierefrei 
angeboten werden? 


(3) Ältere Videos, welche nachträglich barrierefrei(-er) gemacht 
werden, bieten möglicherweise auch neue Recherche-Mög- 
lichkeiten wie zum Beispiel eine Untertitelung (und somit im- 
plizit auch eine Durchsuchbarkeit). Ist für derartige neue Fea- 
tures eine nachträgliche Freigabe seitens der Urheber*innen 
notwendig? 
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(4) Müssen Videos, die nicht-öffentlich verfügbar sind, sondern 
nur einem eingeschränkten Nutzerkreis zur Verfügung gestellt 
werden, den Richtlinien entsprechen? 228 


(5) Genügt es, automatisierte Technologien zur Herstellung 
von Barrierefreiheit einzusetzen, um den Aufwand zu ver- 
ringern, auch wenn die Ergebnisse weniger effizient sind 
als manuelle Maßnahmen? Kann beispielsweise auf frei zu- 
gänglichen Sprachmodellen basierende Open-Source-Audio- 
transkriptionssoftware verwendet werden, statt Videos ma- 
nuell zu transkribieren? 229 


(6) Was passiert bei Nichteinhalten der Umsetzungsfrist? In- 
wiefern werden Verstöße geahndet? 230 
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Grußwort 


„Frei soll die Lehre sein und frei das Lernen!“ Dieser Forderung aus 
der Gründungszeit der Universität Hamburg vor hundert Jahren füh- 
len wir uns auch heute verpflichtet, hinsichtlich des gesamten Wis- 
senschaftsstandortes. Emil Krause, Bürgerschaftsmitglied und spä- 
terer Senator, hatte damit eines der Motive auf den Punkt gebracht, 
das damals nach langem Ringen zur Gründung der ersten Universität 
in der Freien und Hansestadt führte: dass Wissenschaft und Bildung 
der Schlüssel sind für die gesellschaftliche Entwicklung und daher 
offen für alle Bürgerinnen und Bürgern sein sollten. 

Das bezieht sich ausdrücklich auch auf die Forschung: Das Pro- 
gramm Hamburg Open Science bündelt zahlreiche Informationen zu 
den vielfältigen Hamburger Forschungsprojekten und leistet damit 
einen wichtigen Beitrag, Erkenntnisse aus öffentlich finanzierter For- 
schung frei zu publizieren, frei zugänglich und einfach auffindbar zu 
machen - für Wissenschaftlerinnen und Wissenschaftler, aber auch 
für die interessierte Öffentlichkeit. Auf Hamburg Open Science sind 
schon mehr als 100 000 Publikationen aus derzeit 17 Hamburger Ein- 
richtungen auffindbar. 

Open Science bietet dabei gerade dem wissenschaftlichen Nach- 
wuchs große Chancen, Forschungsergebnisse und -daten rasch zu 
veröffentlichen und allgemein zur Verfügung zu stellen. Allerdings 
gibt es auch rechtliche Herausforderungen. Das hier vorliegende 
Kompendium soll ein praktischer Beitrag sein, um offene Publikati- 
onen aktiv zu unterstützen. Gleichzeitig ist es selbst ein Prototyp da- 
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für, wie eine Publikation ohne kommerzielle Verlagsinteressen und als 
offener Inhalt verbreitet werden kann. 

Die Autoren greifen in der vorliegenden zweiten Ausgabe neue 
rechtliche Entwicklungen und in der Praxis aufgelaufene Fragen 
auf, so zum Beispiel zur EU-Richtlinie zum Urheberrecht im digi- 
talen Binnenmarkt sowie zur Entwicklung und Verwendung von 
Open-Source-Software. 

Ich danke den beteiligten Universitäten und Hochschulen für die 
konstruktive Zusammenarbeit für Hamburg Open Science! Mein 
Dank gilt außerdem den Autoren und der Staats- und Universitäts- 
bibliothek Carl von Ossietzky, insbesondere Frau Dr. Ina Kaulen, für 
ihre Unterstützung. 


Dr panel 


Dr. Eva Gümbel 
Staatsrätin in der Behörde für Wissenschaft, Forschung, Gleichstellung und Bezirke, 


Hamburg 
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Einleitung 


Open-Science-Strategien wie das Programm Hamburg Open Science 
(HOS) dienen dazu, die Potenziale der Digitalisierung in der Wissen- 
schaft konsequent zu nutzen. Um dies zuerreichen, sollen Sichtbarkeit 
und Nutzbarkeit von wissenschaftlichen Erkenntnissen und Inhalten 
gesteigert werden, indem sie möglichst offen und frei zugänglich ge- 
macht werden. „Offen und frei“ bezieht sich in diesem Kontext nicht 
nur auf die Verfügbarkeit und Nutzbarkeit innerhalb der Wissen- 
schaft, sondern darüber hinaus für die generelle Öffentlichkeit. Hier- 
durch soll Wissenschaft auch für die Bevölkerung greifbarer, trans- 
parenter und verständlicher werden (vgl. Bürgerschaft der Freien und 
Hansestadt Hamburg (2017), Drucksache 21/10485 [7], S., 1-2, zur Er- 
läuterung des Programms HOS). 

Solche Unterfangen sind rechtlich nichttrivial. Schon die allgemeinen 
Rechtsfragen, etwa beim Umgang mit Forschungsdaten oder urheber- 
rechtlich geschützten Texten und Bildern zu wissenschaftlichen Zwecken 
sind häufig komplex. Hinzu kommt, dass „Open-Strategien“ in vielerlei 
Hinsicht besonderen rechtlichen Rahmenbedingungen unterliegen. Ur- 
heber- oder persönlichkeitsrechtlich macht es beispielsweise oft einen 
Unterschied, ob Inhalte nur speziellen Nutzergruppen und einer einge- 
schränkten Öffentlichkeit verfügbar gemacht werden. Werden Daten 
und Inhalte nach Open-Access-Kriterien öffentlich zugänglich gemacht 
und zur Nachnutzung freigegeben, stellen sich weitere, teils sehr spezifi- 
sche und häufig wenig geklärte Rechtsfragen. 

Über viele der speziellen Rechtsfragen von offenen Publikationen ha- 
ben Gerichte bis heute nicht entschieden. Obgleich die erste „Open-Bewe- 
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gung“, die der Freien- und Open-Source-Software (FOSS), mittlerweile 
schon etwa dreißig Jahre alt ist, gelten die diesbezüglichen Rechtsfragen 
unter Juristen noch immer als exotische Materie. 

Dieser Leitfaden soll dazu dienen, einen Überblick über eine Auswahl 
von bei Open-Science-Programmen und -Projekten relevanten Rechts- 
fragen zu geben (Teil 1 des Leitfadens). Teil 2 der Darstellung enthält eine 
Liste von regelmäßig bei Open Science auftretenden Fragen aus den aus- 
gewählten Rechtsgebieten. Die Inhalte des Leitfadens wurden in enger 
Zusammenarbeit mit den am HOS-Programm beteiligten Akteuren be- 
stimmt. Sie sollten repräsentativ für Open-Science-Projekte und damit 
auch für andere Vorhaben dieser Art nützlich sein. Die Darstellung richtet 
sich vor allem an Praktiker, die in Open-Science-Programmen tätig sind, 
sollte aber auch für Einsteiger in die Thematik geeignet sein. Das Kom- 
pendium ist damit ausdrücklich nicht als - von Juristen für Juristen ge- 
dachtes - Rechtsgutachten konzipiert, sondern soll als Erkenntnisgrund- 
lage und Wissensressource für eine breite Zielgruppe dienen. 

Zurbesseren Lesbarkeitwerden in diesem Text personenbezogene Be- 
zeichnungen, die sich zugleich auf verschiedene Geschlechter beziehen, 
nur in der männlichen Form angeführt. Gemeint sind selbstverständlich 
stets alle Geschlechter gleichermaßen. Die Formulierung der Fragen in 
Teil 2 stammt dagegen von den Beteiligten des Programms Hamburg 
Open Science, die wir weitestgehend im Originalwortlaut übernommen 
haben, um die Authentizität und den unmittelbaren Praxisbezug der Fra- 
gen zuerhalten. Hier finden sich daher auch Genderdifferenzierungen in 
unterschiedlichen Ausprägungen und Formulierungen. 
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Teil: 
E 
Rechtliche Rah- 
menbedingun- 
gen von Open 


Science 


| Urheber- und 
Urhebervertragsrecht 


1. Sinn und Zweck des Urheberrechts 


Das Urheberrecht schützt die Leistungen von Kreativschaffenden 
und Kreativwirtschaft. Zu diesem Zweck gewährt die Rechtsord- 
nung ihnen einerseits das Urheberrecht selbst und andererseits die 
sogenannten Leistungsschutzrechte (auch „verwandte Schutzrechte“ 
genannt). Bei Letzteren handelt es sich um - dem Urheberrecht ähn- 
liche - Schutzrechte für Fotografen, Interpreten oder Vermittler von 
Inhalten (zum Beispiel Tonträger- oder Datenbankhersteller). Urhe- 
ber- und Leistungsschutzrechte basieren auf der Annahme, dass eine 
florierende Produktion und Verbreitung hochwertiger Werke, wie 
Texte, Filme, Fotos oder Computerprogramme, nur entsteht, wenn 
diese durch starke Schutzrechte gesichert werden. Den Autoren, Wis- 
senschaftlern, Journalisten, Filmemachern und Komponisten (unter 
anderem) soll die ausschließliche Befugnis zustehen, darüber zu ent- 
scheiden, ob und wie ihre Werke genutzt werden. Zudem sollen sie 
angemessen vergütet werden. 
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2. Geschützte Werke und Leistungen 


Das Urheberrecht schützt „Werke der Literatur, Wissenschaft und 
Kunst“ ($ 2 Abs. ı UrhG). Diese Aufzählung ist weder qualitativ noch 
abschließend zu verstehen. Auch Alltagsschöpfungen wie Studien- 
arbeiten, Agenturmeldungen oder Werbegrafiken können urheber- 
rechtlich geschützt sein. Die Anforderungen an den Urheberrechts- 
schutz, die sogenannte Schöpfungshöhe, sind gering. In der Regel 
genügt es, dass eine geistige Leistung erbracht wurde, die sich in ei- 
ner konkreten Schöpfung manifestiert hat, die gewisse individuelle 
Züge aufweist. Nur völlig banale, durchschnittliche Gestaltungen, 
sehr einfache Texte, Musik oder Computerprogramme genießen kei- 
nen Urheberrechtsschutz. Die Frage der Schutzfähigkeit hängt vom 
Einzelfallab und kann nicht abstrakt beantwortet werden. Keine Rolle 
spielt hierbei, wie viel Arbeit eine kreative Leistung erfordert hat oder 
wie viel Geld in ihre Erbringung investiert werden musste (siehe unten 
Abschnitt II.ı und II.2). 

Die Entstehung von Leistungsschutzrechten unterliegt in der Re- 
gel gar keinen qualitativen Anforderungen. Die einzige Vorausset- 
zung für den Leistungsschutz an einfachen Lichtbildern ist beispiels- 
weise, dass ein Mensch den Auslöser einer Kamera betätigt hat. Ob 
das Foto originell oder besonders ist, spielt - anders als für den Urhe- 
berrechtsschutz an „Lichtbildwerken“ - keine Rolle. Gleiches gilt für 
den Hersteller/Produzenten von Tonaufnahmen. Er erhält Rechte un- 
abhängig vom Umfang oder von der Qualität der Aufnahme oder gar 
der aufgenommenen Musik. Allein das Datenbankherstellerrecht, das 
Investitionen in Datenbanken schützen soll, unterliegt einer nennens- 
werten Schutzvoraussetzung. Hierfür ist es erforderlich, dass eine we- 
sentliche Investition erbracht wurde. 
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3. Informationen, Ideen, Daten, Fakten: 
Gemeinfreiheit der Schaffensgrundlagen 


Das Urheberrecht schützt nur konkrete schöpferische Gestaltungen. 
Nicht geschützt sind dagegen Ideen, Informationen oder andere abs- 
trakte Ressourcen. Hierbei handelt es sich nicht um Werke, sondern 
um die Grundlagen aufderen Basis sie geschaffen werden. Diese sind 
nicht schutzfähig und können es auch nicht sein. 

Beispiele: Die deutsche Sprache ist kein Werk. Ein Werk kann nur 
ein mitihren Worten ausgedrückter Text sein. Die Idee für ein Com- 
puterprogramm, dessen Ablauf, Funktionen und Algorithmen sind 
nicht geschützt, sondern nur der unter konkreter Anwendung dieser 
Ideen und Schaffensgrundlagen entstandene Programmcode. Der 
Aufbau und das didaktische Konzept einer Lehrveranstaltung sind 
nicht geschützt, sondern allenfalls ein diese in Worte fassender Text. 

Auch Forschungsergebnisse, wissenschaftliche Erkenntnisse 
oder andere Entdeckungen sind als solche nicht urheberrechtlich ge- 
schützt. Die Relativitätstheorie selbst ist kein Werk. Ein diesbezügli- 
ches Werk wäre ein Text, in dem sie beschrieben wird. Geschützt wä- 
ren auch hierbei nur die Formulierungen des Textes, nicht aber dessen 
Inhalt. 

Diese Beispiele beschreiben einen elementaren Grundsatz des Ur- 
heberrechts: Die Freiheit von Inhalten, Fakten, Daten und Informa- 
tionen ist notwendige Voraussetzung für kulturelles Schaffen, Wis- 
senschaft, Kommunikation, Meinungsfreiheit und vieles mehr. Sie 
stellt beispielsweise sicher, dass jeder über wissenschaftliche Er- 
kenntnisse publizieren und kommunizieren darf. Dies wäre unmög- 
lich, wenn sie durch Urheberrechte einem rechtlichen Monopol un- 
terworfen würden. Die Urheberrechtswissenschaft beschreibt diesen 
fundamentalen Grundpfeiler des Urheberrechts als „Dichotomie von 
Inhalt und Form“. Nur die Form - zum Beispiel der Text über die Rela- 
tivitätstheorie, nicht aber die Theorie selbst oder deren Inhalt - kann 
urheberrechtlich geschützt sein. 

Ebenfalls nicht schutzfähig sind ganz generell Fakten und In- 
formationen (dies gilt auch für Forschungsdaten, siehe unten Ab- 
schnitt II.2). Die Information als solche, beispielsweise, dass ein 
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politisches Ereignis stattgefunden hat („Biden trifft Trump“), ist Ge- 
meingut. Jeder darf sie kommunizieren, hierüber schreiben, sie belie- 
big weiterverbreiten. Ob eine Information oder Erkenntnis besonders 
aufwendig recherchiert oder in unzähligen Stunden der Forschung 
erarbeitet werden musste oder nicht, spielt dabei keine Rolle. 

Auch Ideen, zum Beispiel für den Inhalt oder Aufbau eines wis- 
senschaftlichen Papers oder eines Romans, für die Komposition ei- 
nes Musikstücks oder die Ausleuchtung eines Filmsets, sind urheber- 
rechtlich nicht geschützt. 

Die Schaffensgrundlagen sind damit gemeinfrei, das heißt, sie un- 
terliegen keinen Urheberrechten. Gleiches gilt im Übrigen auch für 
geschützte Werke, deren Schutzdauer abgelaufen ist. Hierauf wird 
unten in Abschnitt II.1 eingegangen. 


4. Inhaber von Urheber- und 
Leistungsschutzrechten 


Das Urheberrecht steht zunächst immer dem Urheber zu („Schöpfer- 
prinzip“). Leistungsschutzrechte stehen demjenigen zu, der die je- 
weils geschützte Leistung erbracht hat (zum Beispiel dem Datenbank- 
hersteller, der die wesentlichen Investitionen getätigt hat). 

Waren mehrere Urheber an der Erstellung eines Werkes beteiligt, 
steht ihnen das Urheberrecht gemeinsam zu (Miturheberschaft, $ 8 
UrhG). Co-Autoren eines Textes müssen nach dieser gesetzlichen Re- 
gelung beispielsweise gemeinsam über die Veröffentlichung entschei- 
den. Durch einvernehmliche Vereinbarungen können sie hiervon je- 
doch abweichen, indem sie zum Beispiel diese Befugnis durch eine 
Vollmacht an einen der Miturheber oder einen Dritten delegieren. 

Die einzige Abweichung vom Grundsatz der originären Rechtsin- 
haberschaft des Urhebers gilt bei Software. Die Rechte an von ange- 
stellten Programmierern entwickelten Computerprogrammen ste- 
hen vollumfänglich und exklusiv dem Arbeitgeber oder Dienstherrn 
zu ($ 69b UrhG). Diese Regelung gilt EU-weit, sie basiert auf einer 
EU-Richtlinie aus dem Jahr 1991. Auch hier liegt das Urheberrecht 
selbst zwar beim Programmierer. Die Nutzungsrechte stehen per Ge- 
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setz jedoch vollumfänglich dem Arbeitgeber zu (siehe zu dieser Unter- 
scheidung im nächsten Abschnitt). Beianderen Werkarten müssen sie 
dem Arbeitgeber hingegen vertraglich eingeräumt werden. 


5. Übertragung und Einräumung von 
Nutzungsrechten 


Anders als Leistungsschutzrechte können Urheberrechte als solche 
nicht übertragen werden. Der Urheber kann einem anderen, zum Bei- 
spiel dem Arbeitgeber oder einem Verlag, lediglich die Nutzung sei- 
nes Werks erlauben. Man spricht dann davon, dass der Urheber Nut- 
zungs- oder Verwertungsrechte einräumt/überträgt/lizenziert. 

Solche Rechteeinräumungen können sehr weit gehen. Exklusiv- 
nutzungsverträge mit Einmalvergütung (total buy out) sind möglich 
und in vielen Branchen gängige Praxis. Diese haben den Effekt, dass 
sie den Urheber selbst sehr weitgehend von der Nutzung seines ei- 
genen Werkes ausschließen. Ein wissenschaftlicher Autor, der einem 
Verlag das ausschließliche Recht übertragen hat, seinen Beitrag abzu- 
drucken, online zu stellen und zu verbreiten, darf diese Handlungen 
selbst nicht mehr ohne Erlaubnis des Verlags vornehmen. Publiziert er 
den Beitrag beispielsweise an anderer Stelle erneut, etwa auf der Ins- 
titutswebseite, in seinem eigenen Blog oder bei einem anderen Verlag, 
begeht er eine Rechtsverletzung (mitunter als „Selbstplagiat“ bezeich- 
net). Solche Handlungen wären ihm nur gestattet, wenn ihnen der ak- 
tuelle Inhaber der Nutzungsrechte (zum Beispiel der Verlag) zustimmt 
oder sie von einer gesetzlichen Regelung gedeckt sind (zum Beispiel 
vom „Zweitveröffentlichungsrecht“ (siehe unten Abschnitt 1.7). 

Die Übertragung von Nutzungsrechten erfolgt üblicherweise 
durch einen Vertrag, zumeist einen Lizenzvertrag, mitunter aber 
auch in anderer Form, etwa durch Arbeits-, Dienst- oder Werkverträ- 
ge. Auch Open-Content-Lizenzen sind Formulare für (Lizenz-)Verträ- 
ge. Verträge über die Einräumung von Nutzungsrechten müssen nicht 
zwingend schriftlich, sondern können auch mündlich oder implizit 
(konkludent) geschlossen werden. Das ist auch weit verbreitet. Häufig 
ist den Parteien in der Realität der Umstand, dass Rechte übergehen 
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oder (durch konkludentes Verhalten) ein Vertrag geschlossen wurde, 
nicht einmal bewusst. 

So erhalten beispielsweise Dienstherren oder Arbeitgeber in der 
Regel Nutzungsrechte an den Werken ihrer Mitarbeiter, soweit die- 
se für ihre schöpferische Tätigkeit beschäftigt und bezahlt werden 
($ 43 UrhG). Der Rechteübergang erfolgt hier in der Regel unmerklich, 
ohne formalen Akt. Denn häufig wird vergessen, mit Mitarbeitern ge- 
nerelle Vereinbarungen über Nutzungsrechte zu treffen. 

Auch wenn keine vertraglichen Vereinbarungen geschlossen wer- 
den oder auch nur jemals darüber gesprochen wurde, können also 
Rechte übertragen werden. 

Implizite Vertragsschlüsse haben jedoch erhebliche Nachtei- 
le. Werden keine konkreten Vereinbarungen getroffen, zumindest 
per E-Mail oder in protokollierten Gesprächen, ist es schwierig, den 
Umfang der Rechteübertragung einzuschätzen oder gar zu bewei- 
sen. Ganz entscheidende Fragen wie etwa „Sind exklusive oder nur 
nicht-exklusive Rechte übergegangen?“, „Welche Rechte sind überge- 
gangen?“, „Wer genau hat die Rechte erhalten?“, „Für wie lange wur- 
den die Rechte eingeräumt?“, „Fallen die Rechte zurück, wenn der 
Mitarbeiter kündigt?“ bleiben so unbeantwortet und unausgespro- 
chen. Orientieren kann man sich in solchen Fällen nur an objektivier- 
baren Indizien oder an - meist schwer nachweisbaren und nachvoll- 
ziehbaren - sonstigen Umständen. Diese müssen jeweils im Einzelfall 
untersucht und bewertet werden. Wenn Streit entsteht und ein Drit- 
ter - in der Regel ein Gericht - über diese Fragen entscheiden muss, 
erweisen sich diese erheblichen Rechtsunsicherheiten oft als sehr är- 
gerlich und manchmal teuer. 

Gerade im Hochschulkontext wurden und werden erfahrungs- 
gemäß oft keine konkreten vertraglichen Vereinbarungen über Nut- 
zungsrechte geschlossen. Hierdurch entstehen für Open-Science-Pro- 
gramme unter Umständen schwer lösbare Fragen zum Beispiel in 
Bezug auf Veröffentlichungsbefugnisse an bereits bestehenden Mate- 
rialien. Hat die Hochschule beispielsweise die Nutzungsrechte an Vor- 
lesungsskripten, die Lehrstuhlmitarbeiter erstellt haben, oder kann/ 
muss über deren Veröffentlichung auf einem Open-Science- oder 
Open-Access-Portal der jeweilige Autor entscheiden? Haben Hoch- 
schulen Rechte an wissenschaftlichen Beiträgen oder an Studien- und 
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Forschungsarbeiten der Studierenden? Fallen Rechte bei einem Wech- 
sel des Urhebers zu einer anderen Hochschule oder zu einem anderen 
Arbeitgeber wieder an ihn zurück? 

Ohne Vereinbarungen, in denen solche Aspekte geregelt sind, gibt 
es in aller Regel nur vage Antworten und Einschätzungen in Bezug 
auf derlei Fragen. Hierdurch entsteht Rechtsunsicherheit. Daher ist 
es ratsam, klare Absprachen zu treffen und diese zumindest zu do- 
kumentieren, zum Beispiel schriftlich oder elektronisch (per E-Mail). 

Allgemeine Wahrheiten sind bei solchen Fragen eine seltene 
Ausnahme. So ist für Hochschullehrer, also ordentliche und Hono- 
rarprofessoren, Hochschuldozenten sowie Lehrbeauftragte, aner- 
kannt, dass sie in aller Regel selbst Inhaber der Rechte an ihren For- 
schungs- und Lehrinhalten sind. Begründet wird dieses sogenannte 
Hochschullehrerprivileg damit, dass Wissenschaftler aufgrund ihrer 
weisungsfreien Forschungstätigkeit, anders als andere Arbeit- oder 
Dienstnehmer, nicht verpflichtet seien, ihre Rechte an den Dienst- 
herrn (Universität, Forschungsinstitut) abzutreten. Auch die verfas- 
sungsrechtlich garantierte Freiheit von Wissenschaft und Forschung 
wird hierfür angeführt. 

Entwickelt also ein Hochschullehrer im Rahmen seiner allgemei- 
nen Lehr- und Forschungstätigkeit Forschungs- und Lehrmaterial, 
kann er über deren Veröffentlichung und sonstige Nutzung frei ver- 
fügen. Will die Hochschule seine Werke beispielsweise in eine Open- 
Science-Plattform oder ein Open-Access-Repositorium einstellen, 
bräuchte sie die Zustimmung des Autors. 

Bei Auftragsforschung oder Drittmittelprojekten wird das Hoch- 
schullehrerprivileg dagegen - aufgrund von entgegenstehenden 
vertraglichen Bedingungen - häufig keine Anwendung finden. Zu- 
wendungsbescheide oder andere Förderbedingungen, vertragli- 
che Vereinbarungen oder Ähnliches können und werden häufig an- 
derslautende Regelungen enthalten. Auch aus den Umständen kann 
sich in solchen Kontexten ergeben, dass Rechte nicht bei den For- 
schenden, sondern bei den Mittel- oder Auftraggebern liegen. Im 
Übrigen können Open-Access-Vorgaben des Mittelgebers die Wahlf- 
reiheit hinsichtlich des Ob und Wie der Publikation von Projektergeb- 
nissen einschränken. 
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Für andere Hochschulangehörige, wie vor allem wissenschaftli- 
che oder studentische Mitarbeiter, gilt das Hochschullehrerprivileg 
grundsätzlich nicht. Denn sie, so das pauschale Argument, handeln 
weisungsabhängig (in der Regel auf Anweisung ihres Vorgesetzten), 
woraus gefolgert wird, dass sie über ihre Rechte an den im Rahmen 
ihrer dienstlichen Pflichten geschaffenen Werken nicht frei verfügen 
dürfen. Sie sind damit wie normale Arbeit- und Dienstnehmer gestellt 
und müssen ihre Rechte auf den Arbeitgeber oder Dienstherrn (also 
die Universität, nicht den Professor!) übertragen. Gibt es hierüber kei- 
ne ausdrückliche Vereinbarung, gehen zumindest manche Rechte au- 
tomatisch auf den Dienstherrn über. 

Schaffen wissenschaftliche Mitarbeiter jedoch Werke außerhalb 
ihrer weisungsgebundenen Aufgaben, etwa im Rahmen eigenständi- 
ger Forschung (zum Beispiel Diplom-, Magister- oder Doktorarbeiten) 
oder bei Studienarbeiten und Klausuren, gilt dies wiederum nicht. 
Über deren Veröffentlichung und Verwertung kann jeder Student 
oder Assistent selbst entscheiden. 

Die Abgrenzung zwischen „Arbeitnehmerwerken“ und solchen, die 
nicht in Erfüllung dienstlicher Pflichten geschaffen werden, ist häu- 
fig schwierig. In Dienstverhältnissen, vor allem gegenüber Beamten 
ergeben sich die Dienstpflichten aus dem dienst- beziehungsweise 
beamtenrechtlichen Aufgabenbereich. Dessen Inhalt und Reichweite 
leiten sich aus dem übertragenen Amt, der zugewiesenen Funktion, 
dem behördeninternen Geschäftsverteilungsplan oder auch den An- 
weisungen von Vorgesetzten ab. Ob das Werk während der Arbeits- 
zeit, am Arbeitsort oder mit den Betriebsmitteln des Arbeitgebers 
oder Dienstherrn geschaffen wurde, ist dagegen allenfalls ein (eher 
schwaches) Indiz. 

Lässt sich die Frage nach der urheberrechtlichen Nutzungsbefug- 
nis nicht klären, gilt die Regel: „Im Zweifel für den Urheber“. Will ein 
Dritter das Werk eines Urhebers nutzen, trägt er die Beweislast für 
seine Rechtsposition. Kann der Beweis (etwa für einzelne oder gar alle 
Nutzungsrechte, ob exklusive oder nicht-exklusive Rechte übertragen 
wurden) nicht geführt werden, wird vermutet, dass die Rechte beim 
Urheber verblieben sind. Unsicherheiten gehen also eher zu Lasten des 
Nutzers. Kann er im Streitfall nicht beweisen, dass ihm alle oder be- 
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stimmte Rechte eingeräumt wurden, ist er nicht zur Nutzung berech- 
tigt. Es liegt also im eigenen Interesse des Nutzers, zumindest in Fäl- 
len mit einiger Bedeutung Vereinbarungen zu treffen, die zuverlässig 
nachgewiesen werden können. 


6. Urheberpersönlichkeitsrechte 


Das Urheberpersönlichkeitsrecht ist neben den Nutzungs- bezie- 
hungsweise Verwertungsrechten die zweite Säule des Urheberrechts. 
Es schützt die ideellen Interessen am Werk. Der Urheber hat hiernach 
zum Beispiel das ausschließliche Recht, sein Werk erstzuveröffentli- 
chen, es zu verändern, sowie einen Anspruch auf Namensnennung bei 
der Nutzung durch Dritte. Urheberpersönlichkeitsrechte können - 
aufgrund ihrer zum Teil höchstpersönlichen oder gar zwingenden 
Natur - nur bedingt vertraglich übertragen, beschränkt oder ausge- 
schlossen werden. 


7. Urhebervertragsrecht 


Das deutsche Urheberrecht sieht eine Reihe von Regelungen vor, die 
den Urheber vor unfreiwilligen, nachteiligen oder unbedarften ver- 
traglichen Vereinbarungen schützen. Ihr Hintergrund liegt in der 
Tatsache, dass viele Urheber gegenüber ihren Vertragspartnern, wie 
Verlagen, Auftrag- oder Arbeitgebern, sowohl eine schlechte Verhand- 
lungsposition als auch ein Wissensdefizit haben. Nur wenige Urhe- 
ber haben wirkliche Verhandlungsmacht in Bezug auf die Nutzungs- 
rechtsverträge, die sie unterschreiben. In der Regel haben sie zudem 
wenig konkrete Kenntnisse über ihre Rechtsposition als Urheber, das 
Vertragsrecht und andere rechtliche Umstände. Deshalb behandelt 
das deutsche Urheberrecht sie als schützenswerte Marktteilnehmer. 
Um den bei Machtgefällen entstehenden Effekt, das Recht des 
Stärkeren, abzumildern, enthalten die $$ 31-44 UrhG eine Vielzahl 
von vertragsrechtlich ausgerichteten Schutznormen für Urheber. Die- 
se sind nach der wohl herrschenden Meinung in der Rechtsliteratur 
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in aller Regel auch auf Verträge mit ausländischen Verwertern anzu- 
wenden (siehe hierzu auch $ 32b UrhG). 

Das Urhebervertragsrecht gewährt den Urhebern beispielsweise 
einen unabtretbaren und unverzichtbaren „Anspruch auf eine ange- 
messene Vergütung“ ($ 32 UrhG). Diese Regelung verbietet es grund- 
sätzlich, dem Urheber für die Nutzung und Verwertung seines Werks 
keine Vergütung zu bezahlen. Es gibt Ausnahmen, zum Beispiel für 
Nutzungen von Open-Access-Publikationen und allgemein für Open 
Content und Open-Source-Software. Hier kann (und wird faktisch 
oder explizit) auf den Anspruch auf angemessene Vergütung gegen- 
über den Lizenznehmern verzichtet werden. Auch in anderen Kon- 
stellationen kann eine vergütungsfreie Verwertung ausnahmsweise 
zulässig sein. Ein Beispiel sind Verlagspublikationen von Dissertati- 
onen, mit denen in der Regel keine Gewinne erzielt werden können. 

Eine Art Zweitveröffentlichungsrecht regelt $ 40a UrhG: das 
„Recht zur anderweitigen Verwertung“. Es ermöglicht dem Urheber, 
sein Werk nach zehn Jahren anderweitig zu verwerten, auch wenn er 
einen zeitlich unbegrenzten Exklusivvertrag geschlossen hat. Wis- 
senschaftliche Autoren dürfen zudem, auch wenn dies vertraglich 
nicht vorgesehen oder gar ausdrücklich ausgeschlossen wurde, Pre- 
print-Fassungen von in Periodika erschienenen Beiträgen zwölf Mo- 
nate nach der Erstveröffentlichung anderweitig zugänglich machen 
(sogenanntes Zweitveröffentlichungsrecht, $ 38 Abs. 4 UrhG). Diese 
Zweitverwertung darf keinen gewerblichen Zwecken dienen. Beide 
Regelungen unterliegen einer Reihe von Voraussetzungen, die im Ein- 
zelfall zu prüfen sind (siehe Kreutzer/Hirche (2017) [7], Abschnitt 7.9). 


8. Nutzungsfreiheiten 
a) Urheberrechtliche Schrankenbestimmungen 


Das Urheberrecht unterliegt zahlreichen Beschränkungen. Die 
„Schrankenbestimmungen“ (also: Beschränkungen des Urheber- 
rechts/Nutzungsfreiheiten) sind im deutschen Urheberrechtsgesetz 
im 6. Abschnitt ($$ 44a-63a UrhG) geregelt. Zudem gibt es Spezial- 
vorschriften für Computerprogramme und Datenbanken. 
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Manche Schranken dienen dazu, den Gebrauch von geschütztem 
Material in Wissenschaft und Lehre zu vereinfachen. Sie sollen vor 
allem die Nutzung erleichtern, indem sie den Nutzer von der Notwen- 
digkeit entheben, Rechte einzuholen. Verwendungen von geschützten 
Werken, die unter solche Regeln fallen, werden durch das Gesetz ge- 
stattet. Es bedarf daher keiner Lizenzvereinbarung oder sonstiger Zu- 
stimmung durch den Rechteinhaber. Schrankenbestimmungen wer- 
den dementsprechend auch „gesetzliche Lizenzen“ genannt. 

Die Schrankenregelungen dienen dazu, entgegenstehende Interes- 
sen auszubalancieren. Beispielsweise liegt es im öffentlichen Interes- 
se, dass aus geschützten Werken zitiert werden darf, ohne dass hier- 
für eine Erlaubnis vom Rechteinhaber eingeholt werden muss. Dieses 
Interesse wird durch die Zitatschranke ($ 51 UrhG) rechtlich gewähr- 
leistet. Sie bringt zum Ausdruck, dass das öffentliche Interesse an der 
Zitierfreiheit gegenüber einem etwaigen Interesse von Urhebern und 
Verwertern, Zitate verbieten oder hierfür Nutzungsentgelte verlangen 
zu können, überwiegt. 

Eine ausführlichere Darstellung des Zitatrechts und der urheber- 
rechtlichen Freiheiten für Bildung und Forschung würde den Rah- 
men dieser Darstellung sprengen (siehe hierzu im Einzelnen Kreutzer/ 
Hirche (2017) [7], Abschnitt 7). An dieser Stelle soll nur ein Überblick 
über die wichtigsten Regelungen für Open Science gegeben sowie auf 
die sogenannte Panoramafreiheit eingegangen werden. Letztere wird 
in dem genannten Praxisleitfaden nicht behandelt. 

Die für Wissenschaft und Lehre relevanten Schrankenbestimmun- 
gen wurden mit Wirkung zum 1. März 2018 zuletzt reformiert. Sie fin- 
den sich nunmehr in einem eigenen Unterabschnitt, den $$ 60a-60h 
UrhG. Daneben können in solchen Kontexten auch andere Bestim- 
mungen relevant sein, allen voran das in $ 51 UrhG enthaltene Zitat- 
recht und die in $ 59 UrhG geregelte Panoramafreiheit. 

In $ 60a sind Nutzungsfreiheiten zu Bildungszwecken enthalten. 
Er erlaubt Nutzungen im Unterricht an Hochschulen, Schulen und 
anderen Bildungseinrichtungen. Teile von Werken (generell bis zu 
15 Prozent) dürfen zu Unterrichtszwecken beispielsweise fotokopiert 
und ausgeteilt, digital in virtuelle Lernräume eingestellt oder vorge- 
führt werden ($ 60a UrhG). Eine ähnliche Bestimmung, die teils noch 
über die Unterrichtsschranke hinausgeht, gilt für wissenschaftliche 
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Nutzungen ($ 60c UrhG). Überdies gibt es spezielle Nutzungsfreihei- 
ten für Bibliotheken, Kultur- und Gedächtniseinrichtungen ($$ 60e, 
60f UrhG) sowie Text- und Data-Mining ($ 60d UrhG). 

Die urheberrechtlichen Schrankenbestimmungen gestatten es, 
abgesehen von wenigen Ausnahmen, nicht, hiernach genutztes Ma- 
terial einer breiten Öffentlichkeit zur Verfügung zu stellen. Umso 
weniger ermöglichen es die Schrankenbestimmungen, Fremdmate- 
rial nach Open-Access-Kriterien unter Open-Content-Lizenzen ins 
Internet zu stellen und zur Nachnutzung freizugeben. Eine seltene 
Ausnahme sind das Zitatrecht und die Panoramafreiheit, die hin- 
sichtlich der Weiterverwendung des Materials keine Beschränkun- 
gen enthalten. Ansonsten sind alle vorliegend relevanten Schranken- 
bestimmungen mit mehr oder weniger weitgehenden Restriktionen 
in Bezug auf Zweck und Reichweite der Nachnutzung versehen. Bil- 
dungs- und Wissenschaftsschranken beispielsweise gestatten die 
Nutzung nur in eingeschränkten Öffentlichkeiten, etwa im Kreise 
der Teilnehmer einer bestimmten Lehrveranstaltung oder innerhalb 
von Forscherzirkeln. 


b) Die Panoramafreiheit ($ 59 UrhG) 


Nach der sogenannten Panoramafreiheit ist es zulässig, Werke, „die 
sich bleibend an öffentlichen Wegen, Straßen oder Plätzen befinden, 
mit Mitteln der Malerei oder Grafik, durch Lichtbild oder durch Film 
zu vervielfältigen, zu verbreiten oder öffentlich wiederzugeben“. Ver- 
einfacht ausgedrückt erlaubt es die Panoramafreiheit, insbesondere 
Gebäude (soweit urheberrechtlich geschützt), Werke der bildenden 
Kunst wie Denkmäler, Brunnen, Skulpturen oder Ähnliches zu foto- 
grafieren, zu zeichnen oder zu filmen und die so entstehenden Ab- 
bildungen wiederum zu veröffentlichen und zu verwerten. Beispiels- 
weise dürfen solche Fotos auf Postkarten gedruckt und diese dann 
verkauft werden. Auch können Videos von Straßenansichten als Open 
Access auf Open-Science-Plattformen eingestellt werden, ohne hier- 
für die Nutzungsrechte von etwaig urheberrechtlich geschützten Fas- 
saden klären zu müssen. 
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Die Panoramafreiheit enthält eine Vielzahl von Einschränkungen, 
die in der Regel im Einzelfall beurteilt werden müssen. So darf von ur- 
heberrechtlich geschützten Gebäuden nur die Außenansicht abgebil- 
det werden. Zudem betrifft die Regelung nur Werke, die sich an Or- 
ten befinden, die für jeden frei zugänglich sind. Das betrifft in erster 
Linie alle Grundstücke, Straßen und Wege des öffentlichen Raums. 
Wenn Privatwege oder Passagen oder anderer im Privateigentum be- 
findlicher Grundbesitz öffentlich zugänglich sind, können auch sol- 
che Bereiche gemeint sein. Keine öffentlichen Orte in diesem Sinne 
sind dagegen zum Beispiel Innen- und Hinterhöfe. 

An öffentlichen Orten schließt Werke ein, die zwar nicht auf öf- 
fentlichem Grund stehen, aber von einem solchen ohne Hilfsmittel 
sichtbar sind. Eine Statue beispielsweise, die sich zwar auf einem Pri- 
vatgrundstück befindet, jedoch von einem öffentlichen Platz frei ein- 
sehbar ist, darf nach der Panoramafreiheit fotografiert und die Fotos 
dürfen auch veröffentlicht werden. Stünde sie dagegen hinter einem 
Zaun oder einer Hecke und bräuchte man eine Leiter, um das Foto zu 
machen, greift die Regelung nicht. Gleiches gilt für Abbildungen, die 
aus einem privaten Raum erstellt wurden. Wird zum Beispiel eine ge- 
schützte Fassade nicht von der Straße, sondern aus einer Privatwoh- 
nung abgelichtet, gilt die Panoramafreiheit nicht. Vor diesem Hinter- 
grund dürften Drohnenfotos, sofern sie nicht nur das abbilden, was 
man auch „aus der Hand“ hätte fotografieren können, in der Regel 
nicht unter die Panoramafreiheit fallen. 

Eine andere Auffassung hat das Landgericht Frankfurt am Main 
in einer neuen Entscheidung (LG Frankfurt/M. (2020) [7]) vertreten. 
Hiernach können auch Drohnenfotos unter die Panoramafreiheit fal- 
len. Das Landgericht stellt sich damit gegen die Rechtsprechung des 
BGH, ob die Entscheidung Bestand haben wird, ist abzuwarten. 

Schließlich müssen sich die Werke „bleibend“ im öffentlichen 
Raum befinden. War von vornherein nur eine temporäre Aufstellung 
im öffentlichen Raum geplant - wie bei einer Sonderausstellung oder 
einer temporären Illumination -, greift die Panoramafreiheit nicht. 

Hinzuzufügen ist, dass es nicht in jedem Land eine Panorama- 
freiheit gibt. Selbst in Europa ist sie nicht einheitlich geregelt (siehe 
hierzu Janetzki/Weitzmann (2014) [7]). 
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c) Änderung der urheberrechtlichen 
Nutzungsfreiheiten durch Umsetzung der 
DSM-Richtlinie 


Im Jahr 2019 hat die Europäische Union eine Richtlinie zum Ur- 
heberrecht im digitalen Binnenmarkt verabschiedet (sogenannte 
DSM-Richtlinie). Diese enthält eine ganze Reihe von neuen Vorgaben 
für die Ausgestaltung unter anderem der urheberrechtlichen Nut- 
zungsfreiheiten. Sie ist bis Juni 2021 in nationales Recht umzusetzen 
und in diesem Zuge werden einige deutsche Regelungen, die auch 
im vorliegenden Kontext relevant sind, geändert werden. Geplant 
sind eine Vielzahl größerer und kleinerer Änderungen. Zu letzteren 
gehören kleine Anpassungen an der Bildungsschranke, $ 60a UrhG, 
und den Befugnissen für Bibliotheken oder Archive. Derzeit liegt in 
Deutschland ein erster Referentenentwurfvom 30. Oktober 2020 vor, 
an dessen Inhalten sich die nachfolgende Darstellung orientiert. Im 
Zweifel werden im Verlaufe des folgenden politischen Entscheidungs- 
prozesses noch einige Änderungen vorgenommen. Diese können je- 
doch für diese Fassung unseres Handbuchs nicht mehr berücksichtigt 
werden. 

Die größeren Veränderungen beziehen sich unter anderem auf 
das Text- und Data-Mining (TDM). Der geltende § 6od UrhG wird er- 
weitert und durch eine weitere Regelung ergänzt, die TDM unter be- 
stimmten Voraussetzungen auch zu kommerziellen Zwecken gestat- 
tet ($ 44b UrhG neu). 

Neu geschaffen wird zudem eine Regelung zu „Karikaturen, Paro- 
dien und Pastiches“ ($ 51a UrhG neu). Deren Einführung ins deutsche 
Recht ist europarechtlich zwingend. Über den genauen Inhalt dieser 
Schrankenbestimmung wird im politischen Prozess vor deren Verab- 
schiedung noch erheblich gerungen. Sie hat aber großes Potenzial in 
Bezug auf die Legalisierung alltäglicher Nutzungshandlungen, auch 
und vor allem im Netz. Genaueres wird man erst sagen können, wenn 
die endgültige Gesetzesfassung beschlossen wurde. 

Erhebliche Bedeutung auch für wissenschaftliche und Bildungs- 
zwecke könnten auch die Neuregelungen über „nicht verfügbare Wer- 
ke“ erlangen. Dieser neue Begriff und die dazu getroffenen Regelun- 
gen umfassen zukünftig nicht nur vergriffene Werke, also Werke, die 
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bereits erschienen sind, sondern erweitern den Anwendungsbereich 
auf solche Werke, die niemals kommerziell erhältlich waren. Nach 
jetzigem Stand sollen sogar unveröffentlichte Werke erfasst werden. 
Nicht verfügbare Werke sollen nach den neuen Regelungen durch 
„Kulturerbe-Einrichtungen“ veröffentlicht werden dürfen. Entweder 
aufgrund einer gesetzlichen Gestattung (Schranke) oder einer Lizenz 
von einer Verwertungsgesellschaft. Das Regelungssystem wird die de- 
fizitären Bestimmungen über verwaiste Werke ergänzen. Es kann - 
je nach dessen endgültiger Ausgestaltung - dazu führen, dass deut- 
lich mehr kulturell bedeutendes Material verfügbar gemacht werden 
kann. Das wird vor allem für Werke gelten, die nie wirtschaftliche Re- 
levanz hatten oder deren Verwertungsinteresse längst erloschen ist. 

Weitere Einzelheiten und aktuelle Informationen über den Verlauf 
des Gesetzgebungsverfahrens sind auf der Webseite des Bundesmi- 
nisteriums der Justiz und für Verbraucherschutz (BMJV) verfügbar 
(siehe BMJV (2020) [r)). 


9. Exkurs: Nutzungen außerhalb der 
Öffentlichkeit 


Ein Grundprinzip des Urheberrechts lautet, dass „unkörperliche“ 
Nutzungen („Wiedergaben“) nur dann der Zustimmung des Rechte- 
inhabers bedürfen, wenn sie in der Öffentlichkeit stattfinden bezie- 
hungsweise sich an die Öffentlichkeit richten. Solche „öffentlichen 
Wiedergaben“ sind — untechnisch ausgedrückt - solche, bei denen 
das Werk lediglich vorgeführt, übermittelt oder dargestellt wird, ohne 
dass hierbei weitere Kopien entstehen. Unkörperliche Nutzungen sind 
zum Beispiel Fernseh- oder Radioübertragungen, die Zugänglichma- 
chung über ein Datennetz, Aufführungen von Theaterstücken oder 
auch die Vorführung von Musik, Filmen oder anderen Inhalten bei 
Hochschul- oder Schulveranstaltungen. All diese Handlungen dür- 
fen ohne Zustimmung oder Vergütungsverpflichtung vorgenommen 
werden, wenn die Nutzung außerhalb der Öffentlichkeit stattfindet. 

Diese Grundregel hat auch für die Lehre erhebliche Relevanz. 
Wenn zum Beispiel eine Seminarveranstaltung als nicht öffentlich 
zu qualifizieren wäre, könnten hier beispielsweise Filme vorgeführt 
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oder Bücher vorgelesen werden, ohne dass diesbezüglich Urheber- 
rechte zu beachten wären. Nicht relevant wäre auch $ 60a UrhG mit 
allseinen Einschränkungen und Voraussetzungen, einschließlich der 
Vergütungspflicht, weil es keiner gesetzlichen Erlaubnis durch eine 
Schrankenbestimmung bedürfte. Die Nutzung wäre ohne Weiteres 
zulässig. Wäre das Seminar dagegen als öffentlich anzusehen, müss- 
ten beispielsweise für die Vorführung einer (vollständigen) Fernseh- 
sendung Nutzungsrechte per Lizenz erworben werden. Auch bei der 
Verwendung kleinerer Ausschnitte müssten zumindest die Vorausset- 
zungen von $ 60a UrhG geprüft werden. 

Auch in vielen anderen Konstellationen kommt es ganz entschei- 
dend auf die Frage an, ob eine Wiedergabe als „öffentlich“ qualifiziert 
wird oder nicht. Fraglich ist etwa, ob (und unter welchen Umstän- 
den) die Nutzung von Messenger-Diensten als öffentlich anzusehen 
ist: Ist eine Whatsapp-Gruppe als nicht öffentlich anzusehen, können 
hier Videos, Fotos und andere geschützte Inhalte ohne Weiteres ge- 
teilt werden, auch wenn man hieran keine Rechte besitzt. Auf die An- 
forderungen von $ 60a UrhG oder anderen Schrankenbestimmungen 
käme es nicht an. Ist die Gruppe dagegen öffentlich, darf geschütztes 
Material nur mit Zustimmung des Rechteinhabers geteilt werden oder 
wenn hierfür ausnahmsweise eine Ausnahmeregelung greift (zum 
Beispiel das Zitatrecht oder $$ 60a, 60c UrhG usw.). 

Entscheidend für die Einordnung ist die Frage, was „Öffentlich- 
keit“ im urheberrechtlichen Sinn bedeutet. Der Begriff wird in $ 15 
Abs. 3 UrhG wie folgt definiert (Hervorhebung d. Verf.): 


Die Wiedergabe ist öffentlich, wenn sie für eine Mehrzahl von 
Mitgliedern der Öffentlichkeit bestimmt ist. Zur Öffentlichkeit 
gehört jeder, der nicht mit demjenigen, der das Werk verwertet, 
oder mit den anderen Personen, denen das Werk in unkörperli- 
cher Form wahrnehmbar oder zugänglich gemacht wird, durch 
persönliche Beziehungen verbunden ist. 


Wie dies genau zu verstehen ist, darüber existiert eine Unmenge 


Rechtsprechung. In letzter Zeit hat sich auch und vor allem der Euro- 
päische Gerichtshof (EuGH) verschiedentlich hiermit auseinanderge- 
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setzt. Dieser hat die folgenden grundlegenden Interpretationsregeln 

aufgestellt (nach unserer Lesart): 

„Öffentlich“ bedeutet, die „Zugänglichmachung eines Werkes [...] 
in geeigneter Weise für Personen allgemein, also nicht auf beson- 
dere Personen beschränkt, die einer privaten Gruppe angehören“. 
Wenn also nur Personen zugegen sind, die miteinander und/oder 
mit demjenigen, der das Werk wiedergibt, persönlich verbunden 
sind, handelt es sich nicht um eine öffentliche Wiedergabe. 

- Der Ausdruck „öffentlich“ impliziert, dass sich die Kommunika- 
tion oder Bereitstellung von Werken an eine relativ große Zahl 
von Personen richtet. Die relevante Größe kann auch kumulativ 
erreicht werden, etwa indem eine letztlich große Zahl Personen 
nacheinander durch die Wiedergabe erreicht wird. 

- Es ist zu berücksichtigen, ob der Nutzer (also der, der das Werk 
wiedergibt) finanziell von der Nutzung profitiert. 

- Es ist wichtig, ob sich die Kommunikation oder die Bereitstel- 
lung bewusst an eine öffentliche Gruppe richtete. Eine zufälli- 
ge, nicht intendierte Anwesenheit von Nicht-Gruppenmitglie- 
dern führt daher für sich genommen nicht zur Annahme einer 
Öffentlichkeit. 

- Bei online verfügbaren Werken erfordert eine „Bereitstellung an 
die Öffentlichkeit“ das Ansprechen einer „neuen Öffentlichkeit“, 
das heißt „ein Publikum, das die Inhaber des Urheberrechts nicht 
hatten erfassen wollen, als sie die ursprüngliche öffentliche Wie- 
dergabe erlaubten“. Vereinfacht ausgedrückt: Was schon mit dem 
Willen des Rechteinhabers für eine unbegrenzte Zielgruppe öf- 
fentlich zugänglich gemacht wurde, kann nicht noch einmal öf- 
fentlich gemacht werden. Das hat etwa zur Folge, dass Hyper- 
links zu Werken, die der allgemeinen Öffentlichkeit bereits online 
(ohne technische Einschränkung) zur Verfügung gestellt wurden, 
generell nicht als Zugänglichmachung oder als „Bereitstellung“ 
an die Öffentlichkeit betrachtet werden können. Überträgt man 
dieses Argument auf Nutzungen von öffentlich zugänglichem 
Material im Unterricht - beispielsweise das Vorführen von You- 
tube-Videos - wäre auch dies stets zulässig. Denn dadurch, dass 
das Video ohnehin jedem Teilnehmer zugänglich ist, kann es 
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nicht erneut „öffentlich“ zugänglich gemacht werden. Eine neue 
Öffentlichkeit wird dagegen nach einer Entscheidung des EuGHs 
erreicht, wenn ein Foto, das auf einer Webseite veröffentlicht 
wurde, ungefragt auf einer anderen Webseite veröffentlicht wird 
(copy &post). Hier sei die Situation anders als bei Hyperlinks, weil 
weitere Online-Quellen geschaffen werden, über die der Rechte- 
inhaber keine Kontrolle hat. 


Abgesehen von den genannten Aspekten lässt die Rechtsprechung 
bislang noch eine Vielzahl von Detailfragen offen. Auch müssen 
die genannten Faktoren generell im Einzelfall beurteilt und bewer- 
tet werden. Zudem hat die, erst in den letzten Jahren entstandene, 
EuGH-Rechtsprechung im Detail noch zum Teil unbekannte Aus- 
wirkungen auf die über viele Jahre entstandene Rechtsprechung der 
deutschen Gerichte. Die Rechtslage ist hier - wie bei so vielen On- 
line-Sachverhalten - noch im Fluss. 

Allerdings sollte klar sein: Ohne Weiteres als öffentlich einzustu- 
fen sind Online-Umgebungen, auf die eine große, im Grundsatz un- 
begrenzte Zahl von Personen Zugriff hat. Das gilt in jedem Fall für 
Open-Access-Repositorien oder Lern-Management-Systeme von Uni- 
versitäten. Nicht öffentlich können dagegen einzelne, nur für kleine 
Teilnehmergruppen zugängliche Lernräume innerhalb dieser Syste- 
me sein. Dies setzt aber enge persönliche Beziehungen zwischen den 
Teilnehmern voraus. Ob solche bestehen, wird oft schwer einzuschät- 
zen sein. Kann dies nicht mit Sicherheit eingeschätzt werden, sollte 
man im Zweifel davon ausgehen, dass die Umgebung öffentlich ist. 
Nutzungen sind dann ohne Lizenz/Zustimmung des Rechteinhabers 
nur zulässig, wenn sie unter die $$ 60a und 60c UrhG, das Zitatrecht 
oder andere Schrankenbestimmungen fallen. 


10. Schutzfrist 
Eine wichtige Beschränkung des Urheberrechts liegt in der zeitlichen 


Befristung. Das Urheberrecht erlischt siebzig Jahre nach dem Tod des 
Urhebers ($ 64 UrhG). Auch diese Regel gilt zumindest im Grundsatz 
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EU-weit, da sie auf einer EU-Richtlinie basiert. Die Schutzdauer muss 
für jedes Werk, das Urheberrechtsschutz genießt, gesondert beurteilt 
werden. Enthält beispielsweise ein Sammelband mehrere Beiträge 
verschiedener Autoren, ist die Schutzdauer für jeden Beitrag zu be- 
rechnen. Wurde ein Werk bearbeitet, beispielsweise ein Text über- 
setzt und ist an der bearbeiteten Fassung ein (Bearbeiter-)Urheber- 
recht entstanden, muss die Schutzdauer für die ursprüngliche und 
die bearbeitete Version gesondert beurteilt werden. 

Die Dauer von Leistungsschutzrechten wird nach anderen Kri- 
terien berechnet als die des Urheberrechts. Sie sind nicht an die Le- 
benszeit von Personen gebunden, sondern an das Entstehungs- oder 
Veröffentlichungsdatum der jeweils geschützten Leistung. So erlischt 
das Lichtbildrecht an einfachen Fotos entweder fünfzig Jahre nach 
dessen „Erscheinen“ (vereinfacht ausgedrückt: Veröffentlichung) 
oder - wenn es nicht „erschienen“ ist - nach der Herstellung des Bil- 
des ($ 72 Abs. 3 UrhG). Die Rechte an Datenbanken erlöschen 15 Jahre 
nach deren Veröffentlichung oder - wenn keine Veröffentlichung er- 
folgt ist - nach Herstellung ($ 87d UrhG). 


11. Nutzung von Online-Inhalten: Links 
und Embeds 


Verweise auf Online-Inhalte in Form von Hyper- oder Deeplinks 
sind - in aller Regel - urheberrechtlich unproblematisch. Verlinken 
ist keine urheberrechtlich relevante Nutzungshandlung, daher bedarf 
es hierfür auch keiner Lizenz oder Schrankenbestimmung. Eine Ein- 
schränkung der Linkfreiheit gilt für Inhalte, die ohne Zustimmung 
des Rechteinhabers, also rechtswidrig, ins Internet gestellt wurden. 
Weiß der Linksetzende, dass der Inhalt, auf den er verlinkt, illegal ins 
Netz gelangt ist, haftet er hierfür urheberrechtlich. Dies wird in aller 
Regel jedoch allenfalls dann anzunehmen sein, wenn die Verlinkung 
zu kommerziellen Zwecken erfolgt (so der EuGH). 
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Gleiches gilt, ebenfalls nach der Rechtsprechung des EuGHs, 
grundsätzlich für Embeds. Einen Inhalt (wie vor allem ein Video) auf 
einer anderen Webseite einzubetten, ist hiernach im Regelfall keine 
urheberrechtlich relevante Handlung. Auch dies kann anders sein, 
wenn rechtswidrig online gestellte Inhalte eingebettet werden. Die 
Rechtsprechung ist diesbezüglich derzeit noch immer im Fluss und 
auch nicht in jeder Hinsicht eindeutig. In einem neueren Verfahren 
vor dem EuGH geht es um die Frage, ob automatisch, also ohne ei- 
nen weiteren Klick des Nutzers, aktivierte Embeds nicht doch unter 
das Urheberrecht fallen sollen. Video-Embeds ohne Autoplay wären 
damit urheberrechtlich generell unbedenklich, während Bild- oder 
Video-Embeds mit Autoplay zustimmungsbedürftig wären. Diese 
Unterscheidung hat der Gutachter am EuGH (Generalanwalt) ange- 
regt, aber der EuGH hat bei Verfassen dieses Textes noch nicht dar- 
über entschieden (siehe Näheres zu diesem komplizierten Aspekt in 
dem Artikel „EuGH-Generalanwalt empfiehlt Erlaubnis von Framing, 
nicht aber von Inline-Linking“ (iRights.info 14.9.2020) [7]). 
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II Recht an Forschungs- 
daten und Datenbanken 


Eine häufig auftretende Frage ist, ob Forschungsdaten als solche ur- 
heberrechtlich (oder durch andere Rechte) geschützt sind. Ist das der 
Fall, müssen hierfür Nutzungsrechte eingeholt werden, wenn ein Drit- 
ter sie verwenden will. Die „Urheber“ der Daten müssten genannt wer- 
den und sie hätten (neben vielen anderen Rechten) Ansprüche aufeine 
angemessene Vergütung gegenüber Nachnutzern. Eine (Nach-)Nut- 
zung wäre nur auf Grundlage einer gesetzlichen Erlaubnis oder eines 
Lizenzvertrages zulässig, was die Weiterverwendung solcher Daten 
sehr einschränken würde. Auch der Einsatz von Open-Content- oder 
Open-Data-Lizenzen für Forschungsdaten (und gleichermaßen jede 
Artvon Fakten und Informationen) ergibt nur Sinn, wenn diese einem 
Schutzrecht unterlägen. Denn solche Lizenzen dienen dazu, Rechte 
zur Nutzung von geschützten Inhalten einzuräumen und in diesem 
Zuge Freiheiten bei der Nachnutzung zu eröffnen. Für gemeinfreie 
Daten oder Inhalte sind solche Lizenzen dagegen nicht erforderlich, 
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weil sie ohnehin ohne jede Einschränkung und Rechtspflicht genutzt 
werden dürfen (das genau ist die Definition von Gemeinfreiheit). Ge- 
meinfreie Daten unter Open-Content-Lizenzen zu stellen, würde dem 
Nutzer also mehr Pflichten aufbürden als Rechte einräumen (siehe 
hierzu näher unten Abschnitt III). Dies wird daher auch als Copyfraud 
oder Rechtsanmaßung bezeichnet. Denn Open-Content-Lizenzen 
enthalten immer auch Pflichten, zumindest die Namensnennungs- 
pflicht. Zudem enthalten sie implizit die Behauptung, dass überhaupt 
ein Schutzrecht an den Inhalten besteht - denn ohne Schutzrecht be- 
darfes auch keiner Lizenz. 


1. Rechtan Datenbanken 


In Bezug auf ihre rechtliche Schutzfähigkeit ist zwischen Daten und 
Datenbanken zu unterscheiden. Während (Roh-)Daten als solche nicht 
schutzfähig sind (zu Einzelheiten siehe im nächsten Abschnitt), sehen 
das EU- und deutsche Urheberrecht einen Schutz von Datenbanken 
vor. Schutzvoraussetzung ist, dass die Erstellung der Datenbank eine 
wesentliche Investition erfordert hat ($ 87a UrhG). Eine Datenbank, 
die dieses Kriterium erfüllt, ist davor geschützt, dass die ganze Da- 
tenbank kopiert oder „wesentliche Teile“ der hierin enthaltenen Da- 
ten von Dritten entnommen (zum Beispiel kopiert) werden, ohne dass 
hierfür eine Erlaubnis erteilt wurde. Das Recht steht dem Hersteller 
der Datenbank zu, also demjenigen (zumeist einem Unternehmen 
oder einer Institution), der die Investitionen getätigt hat. 

Das Datenbankherstellerrecht schützt nicht etwa die Daten selbst, 
sondern deren Zusammenstellung, Verknüpfung und so weiter in ei- 
ner Datenbank. Einzelne Daten aus einer Datenbank können - soweit 
sie nicht zusammengenommen einen „wesentlichen Teil der Daten- 
bank“ ausmachen oder selbst geschützt sind - weiterhin frei verwen- 
det werden. 
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2. Rechte an Daten und Fakten 


Daten an sich sind frei von jeglichen Rechten (siehe oben Abschnitt 1.3). 
Es gibt kein Eigentum an Daten, weder an Forschungsdaten, perso- 
nenbezogenen Daten, bibliografischen Angaben, Wetter- oder Geo- 
daten. Daten, zum Beispiel die Reaktionen von Probanden auf einen 
Medikamentenversuch, sind keine Werke. Urheberrechtlich geschützt 
sein kann daher allenfalls ein Text oder eine andere Darstellung, in 
der die Forschungsergebnisse unter Verwendung der Daten beschrie- 
ben oder aufandere Weise dargestellt werden. 

Diese Tatsache gilt universell für jede Art von Daten, unabhängig 
vom Kostenaufwand, den die Datenerzeugung unter Umständen er- 
fordert hat, oder davon, wer sie für welche Zwecke nutzen will. Ver- 
steht man unter „Daten“ allerdings Inhalte, wie zum Beispiel Daten- 
sätze, die Bilder oder Beschreibungen in Prosa enthalten und damit 
über reine Informationen hinausgehen, können an diesen Darstel- 
lungen wiederum Schutzrechte bestehen (siehe unten Abschnitt II.4). 

Die Freiheit von Fakten und Informationen ist ein ganz wesent- 
licher Grundsatz des Urheberrechts. Wären sie urheberrechtlich ge- 
schützt, würden sie einem rechtlichen Monopol und den weitreichen- 
den Restriktionen des Urheberrechts unterliegen. Ihre Nachnutzung 
würde von der Zustimmung und den Konditionen des Rechteinha- 
bers abhängen. 

Das heißt nicht, dass der weit verbreitete Wunsch, als „Entdecker“ 
eines Faktums oder einer Erkenntnis namentlich genannt zu werden, 
nicht legitim wäre. Es bedeutet auch nicht, dass dieses Interesse der 
Forschenden normativ nicht berücksichtigt würde. Das Urheberrecht 
ist jedoch nicht das richtige Instrument, um es zu schützen. Wären 
Daten, Fakten und Informationen urheberrechtlich geschützte Wer- 
ke, würden die Entdecker über das ausschließliche Recht verfügen, 
jedem deren Nutzung zu verbieten oder von Zahlungen abhängig zu 
machen. Informationsmonopole wären zwangsläufig die Folge. Hier- 
durch würden die Freiheit von Wissenschaft und Forschung, die Bil- 
dung, kulturelle Entwicklung massiv beschränkt. 

Das Interesse, für neue Entdeckungen, Forschungsergebnisse und 
-daten entsprechend gewürdigt und bei deren Weiterverwendung 
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genannt zu werden, wird gerade in der Wissenschaft durch andere 
Normen abgesichert. Diese ergeben sich zum Beispiel aus Regulari- 
en der „guten wissenschaftlichen Praxis“, aus Promotionsordnungen 
oder auch ungeschriebenen sozialen Normen. Solche sind wesentlich 
besser an die spezifischen Belange und Gepflogenheiten der jeweili- 
gen Peer Groups angepasst. Damit eignen sie sich als Regelungsinstru- 
ment wesentlich besser und sind oft auch wesentlich wirkmächtiger 
als das Urheberrecht. Verstöße können beispielsweise die Reputation 
erheblich beschädigen, ein Effekt, der bei einer urheberrechtlichen 
Abmahnung kaum in diesem Maß zu befürchten sein dürfte. Auch 
bei der Sanktionierung von Plagiatsfällen in der Wissenschaft geht 
es vorrangig nicht um Urheberrechtsverletzungen, sondern um Ver- 
stöße gegen andere Normen. 


3. Vertragliche und andere Beschränkungen 
der Datennutzung 


Trotz ihrer urheberrechtlichen Schutzfreiheit kann die Nutzung von 
Daten anderen Restriktionen unterliegen. Das betrifft einerseits per- 
sonenbezogene Daten, für die das Datenschutzrecht gilt. Andererseits 
können Daten zum Beispiel Geschäftsgeheimnisse enthalten, für de- 
ren Verwendung ebenfalls rechtliche Beschränkungen gelten können. 

Vor allem werden Datenbestände häufig auch unter restriktiven 
vertraglichen Bedingungen verfügbar gemacht (was häufig fälschlich 
als „Lizenzierung“ bezeichnet wird). Dies ist nicht nur bei Adress-, 
sondern auch bei Forschungsdaten und anderen Informationen 
durchaus üblich. Vertragliche Restriktionen sind zu unterscheiden 
von Schutzrechten. Sie sind zwar rechtlich verbindlich, aber nur zwi- 
schen den Vertragsparteien. Schutzrechte wie das Urheberrecht gel- 
ten dagegen universell, also gegenüber jedermann. Verträge wirken 
nur inter partes, wohingegen Schutzrechte wie das Urheber- oder Ei- 
gentumsrecht inter omnes wirken. 

Ein Beispiel: Werden die Forschungsdaten aus einer empirischen 
Untersuchung auf vertraglicher Basis gegen Entgelt einem Unterneh- 
men überlassen, muss es die Vorgaben des geschlossenen Vertrages 
einhalten. Es darf sie - wenn das vertraglich untersagt ist - zum Bei- 
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spiel weder weitergeben noch zu bestimmten Zwecken nutzen. Die- 
se Nutzungsbeschränkungen würden für Dritte (jeden, der nicht zu 
diesem Unternehmen gehört) jedoch nicht gelten. Kommt ein Drit- 
ter an die Daten, kann er sie ohne vertragliche Einschränkungen frei 
verwenden. Verwendungsbeschränkungen - von Datenschutz oder 
Persönlichkeitsrechten einmal abgesehen - für nicht durch Vertrag 
gebundene Nutzer könnten sich nur aus Schutzrechten ergeben, die 
inter omnes wirken. Wenn aber an den Daten kein Urheber- oder ande- 
res Ausschließlichkeitsrecht besteht, sind sie gemeinfrei und können 
ohne Weiteres genutzt werden. 

Für auf vertraglicher Basis überlassene Daten gilt: Verträge sind 
grundsätzlich einzuhalten. Dieses Grundprinzip hat zwar Grenzen. 
Auch Verträge, vor allem, wenn sie per allgemeinen Geschäftsbedin- 
gungen wie Standard-Nutzungsbedingungen geschlossen werden, 
können zumindest in Teilen unwirksam sein. Gerade im geschäftli- 
chen Verkehr ist das aber eine Ausnahme. Ob vertragliche Regelungen 
unwirksam sind, kann jedenfalls nur im Einzelfall beurteilt werden 
und muss im Zweifel gerichtlich geklärt werden. 


4. Rechte an „angereicherten“ Datensätzen 
und Informationen 


„Angereicherte“ Datensätze und Informationen, die mitunter ver- 
kürzt ebenfalls als „Daten“ bezeichnet werden, können durchaus un- 
ter Urheber- oder Leistungsschutzrechte fallen. Enthalten Datensätze 
Inhalte, wie Bilder, Diagramme, Texte (wie Kurzbeschreibungen des 
Digitalisats oder Zusammenfassungen eines Romans) sind diese Ge- 
staltungen schutzfähig. 

Wohlgemerkt gilt dies nicht für den ganzen Datensatz, sondern 
nur diejenigen Bestandteile, die ein Werk oder eine geschützte Leis- 
tung darstellen. Die in einem solchen Datensatz enthaltenen Fakten 
und Informationen bleiben frei. Besteht beispielsweise ein Eintrag in 
einem Bibliothekskatalog aus Meta- und Publikationsdaten sowie ei- 
ner Abbildung des Covers kann allenfalls letzteres geschützt sein. Ob 
dies der Fall ist, hängt von den allgemeinen Schutzvoraussetzungen 
ab, wie sie in oben in Abschnitt I.2 beschrieben wurden. 
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5. Rechte an technischen Reproduktionen, 
Massendigitalisaten und 3D-Scans 


Rein technisch erzeugte Reproduktionen sind nicht geschützt. Hier- 
mit gemeint sind Abbildungen, die nicht von Menschen, sondern ma- 
schinell erzeugt wurden. Beispiele sind Scans oder Fotokopien und 
andere zweidimensionale „Kopien“ von zweidimensionalen Vorlagen. 
Gleiches gilt für digitale Kopien von digitalen Vorlagen (Dateien). Eine 
reine Kopie ist keine eigene Leistung eines Fotografen, sondern eben 
nur die Vervielfältigung einer Vorlage. Wie groß der Aufwand, wie 
hoch die Herstellungskosten sind, ist grundsätzlich unerheblich. 

In Bezug auf das Urheberrecht an Lichtbildwerken ist dies ein- 
deutig. Das Urheberrecht schützt nur die geistigen Schöpfungen von 
Menschen (siehe oben Abschnitt I.2). Rein maschinelle Erzeugnisse 
und Kopien von bestehenden Vorlagen sind keine Werke und sind ur- 
heberrechtlich daher nicht geschützt. 

Gleiches gilt im Grundsatz für das Lichtbildrecht ($ 72 UrhG). Zwar 
stellt es, anders als das Urheberrecht an Lichtbildwerken, keine quali- 
tativen Anforderungen an die kreative Leistung. Somit können auch 
simple Schnappschüsse hierdurch geschützt werden. Auch für das 
Lichtbildrecht ist jedoch Grundvoraussetzung, dass die Abbildung 
auf einer menschlichen Leistung basiert. Geschützt werden daher 
nur „fotografische“ Abbildungen und Reproduktionen und nicht rein 
technische. Ein Flachbild-Scan ist daher auch dann kein geschütztes 
Lichtbild oder gar Werk, wenn der Scanner kompliziert ist und seine 
Bedienung gewisse spezielle Kenntnisse voraussetzt. 

Indes: Wo genau die Abgrenzung zwischen einer rein technischen 
und einer fotografischen Reproduktion zu ziehen ist, ist uneindeu- 
tig und unter Juristen umstritten. Bei fast allen Reproduktionen sind 
Menschen in irgendeiner Form beteiligt. Wie groß der menschliche 
Einfluss auf die Abbildung sein muss, um einen Schutz zu begründen, 
wird sehr unterschiedlich beurteilt. Teilweise wird vertreten, dass die 
für komplexe Aufbauten erforderlichen Kenntnisse und Fähigkeiten 
zu berücksichtigen sind. Komplexe 3D-Scans wären hiernach wohl in 
der Regel schutzfähig. Manche sind der Auffassung, dass Ablichtun- 
gen von zweidimensionalen Vorlagen niemals geschützte Lichtbilder 
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sein können, während Abbildungen von dreidimensionalen Vorlagen 
stets geschützt seien. Höchstrichterliche Rechtsprechung existiert, 
gerade in Bezug auf moderne komplexe Reproduktionstechniken, 
nicht. 

Unseres Erachtens setzt der Lichtbildschutz zumindest einen per- 
sönlichen Gestaltungsspielraum bezüglich der Abbildung voraus. Er- 
zeugnisse von automatisierten Massendigitalisierungsverfahren sind 
damit generell nicht schutzfähig. Dies gilt unabhängig davon, ob die 
Verfahren technisch und organisatorisch komplex oder teuer sind und 
auch unabhängig davon, dass natürlich auch solche Prozesse vielen 
menschlichen Handlungen und Entscheidungen unterworfen sind. 

Bei komplexen 3D-Scans wird dies häufig anders zu beurteilen 
sein. Hierbei entstehen originäre Abbildungen und nicht nur Abbil- 
dungen von Abbildungen (also Kopien). Jedenfalls sofern solche nicht 
auf rein standardisierten Verfahren basieren, die menschliche Leis- 
tung also darauf beschränkt ist, „einen Knopf zu drücken“, werden 
hier zumeist erhebliche Gestaltungsspielräume bestehen, die auch 
einen Rechtsschutz begründen können. Unzählige Faktoren wie die 
Lichtsetzung, die Positionierung und Auswahl der Ablichtungsgerä- 
te oder die Umgebungsgestaltung können und werden das Ergebnis 
erheblich beeinflussen. Werden die Aufnahmen aufwendig von Men- 
schen nachbearbeitet, können auch diese Leistungen den Schutz be- 
gründen. Sie sind jedenfalls unseres Erachtens zu berücksichtigen, 
wenn ihnen Entscheidungsoptionen, also Gestaltungsspielräume zu- 
grunde liegen. Letztlich hängt die Frage nach der Schutzfähigkeit 
vom Einzelfall ab. 

Wenn Reprografien als Lichtbilder geschützt sind, stehen die 
Rechte dem „Lichtbildner“ zu ($ 72 Abs. 2 UrhG). Dies ist die Person, 
die das Lichtbild geschaffen hat, also der Fotograf, Kameramann 
oder eben die Personen, die einen 3D-Scan konzipiert und erstellt ha- 
ben (die „Bediener der Apparatur“). Das urheberrechtliche Schöpfer- 
prinzip, $ 7 UrhG, sowie die Regelung über die Miturheberschaft ($ 8 
UrhG) gelten hier entsprechend (siehe oben Abschnitt 1.4). Fertigen 
der oder die Lichtbildner die Reprografien im Rahmen ihrer arbeits- 
oder dienstvertraglichen Pflichten an, werden die Nutzungsrechte im 
Zweifel mehr oder weniger vollständig beim Arbeitgeber/Dienstherrn 
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liegen (siehe hierzu oben Abschnitt 1.5). Auch mit Angestellten soll- 
ten hierüber vertragliche Regelungen getroffen werden (bei Auftrags- 
fertigern ist dies wohl selbstverständlich). Nur so kann Rechtsunsi- 
cherheit hinsichtlich der Verteilung von Nutzungsrechten vermieden 
werden. 


6. Weitere Informationen 
Ausführliche Information zu Forschungsdaten, unter anderem deren 
Schutzfähigkeit, Lizenzen und Verträgen finden sich auf der Webseite 


forschungsdaten.info [a]. Die informative Webseite enthält auch eine 
Vielzahl weiterführender Literaturhinweise. 
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MOER TOpen Source, 
Open Content, Open 
Data und Open Access 


1. Allgemeines 


Der Begriff Open in Open Access, Open Content, Open-Education-Re- 
sources (OER) und Open-Source-Software bezieht sich auf urheber- 
rechtlich geschützte Werke, deren Nachnutzung von den Rechteinha- 
bern gestattet wird. Zu diesem Zweck werden sie unter einer „offenen“ 
Lizenz verfügbar gemacht. Offene Lizenzen (Open-Content-Lizenzen) 
werden auch als freie oder öffentliche Lizenzen bezeichnet. Eine Li- 
zenz ist eine Nutzungsgestattung. 

Diese Lizenzen zeichnen sich dadurch aus, dass sie die Werknut- 
zung sehr weitgehend gestatten und dem Nutzer nur wenige Pflich- 
ten und Restriktionen auferlegen. Hiermit sollen Nutzungsbeschrän- 
kungen, die sich aus Schutzrechten wie dem Urheberrecht oder 
Leistungsschutzrechten zwangsläufig ergeben (ja gerade intendiert 
sind), verringert werden. Die Nutzbarkeit, Publizität und Verbreitung 
von geschütztem Material kann so erhöht und vereinfacht werden. 
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Unterschiedliche Begriffe bezeichnen im Kontext von Openness 
unterschiedliche Bereiche und Inhaltsformen. Sie überschneiden sich 
und können nicht trennscharf abgegrenzt werden. Bei Open Access 
geht es um wissenschaftliche, bei Open Content genereller um kultu- 
relle beziehungsweise kreative Inhalte. OER betrifft Lehr- und Lern- 
materialien und Freie- und Open-Source-Software (FOSS) Computer- 
programme. Open Data bezieht sich, offensichtlich, auf Daten. Eine 
freie Lernressource beispielsweise ist gleichermaßen OER und Open 
Content, denn bei Letzterem handelt es sich um einen Oberbegriff. 


2. Lizenztypen 


Zur „Öffnung“ von geschützten Inhalten bedarf es des Einsatzes von 
Standard-Lizenzen, die in großer Zahl und in unterschiedlichen Va- 
rianten zum freien Einsatz zur Verfügung stehen. Die Lizenzen selbst 
sind ausnahmslos als Open Content zur Nutzung freigegeben, können 
also von jedem eingesetzt werden, der sie verwenden möchte. 
Grob unterscheiden kann man die folgenden Lizenztypen: 
-  Open-Source-Lizenzen zur Lizenzierung von Computerprogram- 
men in jeglicher Form; 

-  Open-Content-Lizenzen zur Lizenzierung von Inhalten jeglicher 

Art (wie zum Beispiel Fotos, Texte, Grafiken, Videos); 
-  Open-Data-Lizenzen zur Lizenzierung von Datenbanken; 
-  Public-Domain-Erklärungen (hierbei handelt es sich genau ge- 

nommen nicht um Lizenzen, siehe unten Abschnitt III.14). 

Die bekanntesten Open-Content-Lizenzen stammen von der ameri- 
kanischen NGO Creative Commons (CC). Für Freie- und Open-Sour- 
ce-Software werden am häufigsten die Lizenzen der Free Software 
Foundation eingesetzt (insbesondere die General Public License, GPL). 
Auf dem Gebiet von Open Data sind die Lizenzen der Open Knowledge 
Foundation (vor allem die Open Database License, ODbL) verbreitet. 
Darüber hinaus gibt es viele weitere Varianten von offenen Lizenzen 
von unterschiedlichen Verfassern. 

Bei der Auswahl einer Lizenz sollte darauf geachtet werden, 
dass sie sich für den jeweiligen Inhalt und den Einsatzzweck eignet. 
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Grundsätzlich sollten nur Lizenzen verwendet werden, die für den 
jeweiligen Lizenzgegenstand konzipiert wurden. So macht es zum 
Beispiel wenig Sinn, Open-Source-Lizenzen für Texte zu verwenden. 
Sie enthalten meist speziell auf Software zugeschnittene Regeln, die 
für die Nutzung von anderen Inhalten nicht passen und damit nur 
verwirrend wirken und Auslegungsschwierigkeiten und Rechtsunsi- 
cherheit erzeugen. Ähnliches gilt für die Verwendung von „norma- 
len“ Open-Content-Lizenzen für Datenbanken (wobei die CC-Lizen- 
zen in Version 4.0 eine ausdrückliche Datenbankklausel, Abschnitt 4, 
enthalten). 

Abgesehen von ihrer grundsätzlichen Ausrichtung unterscheiden 
sich die Lizenzen auch innerhalb einer Kategorie zum Teil erheblich. 
Gerade bei Open-Source-Lizenzen existiert eine unüberschaubare 
Fülle unterschiedlichster Lizenztexte. Die Unterschiede sind mitunter 
marginal, in wesentlichen Aspekten jedoch oft von großer Bedeutung. 
Die Auswahl der - für den eigenen Zweck - geeigneten Lizenz sollte 
daher gründlich durchdacht sein und die Lizenztexte sollten nicht nur 
gelesen, sondern auch inhaltlich durchdrungen werden. 

Nachfolgend sollen einige Hinweise zur Auswahlentscheidungen 
hinsichtlich der in der Praxis von Open Science besonders wichtigen 
Creative-Commons-Lizenzen (kurz: CC-Lizenzen) gegeben werden. 
Im Anschluss finden sich Ausführungen, die solche Entscheidungen 
bei FOSS-Lizenzen erleichtern sollen. 


3. Open Access: Die Lizenzen von Creative 
Commons 


Es gibt sechs verschiedene CC-Lizenzen. Diese setzen sich aus den 
inhaltlich möglichen Kombinationen der vier Lizenzattribute zusam- 
men. Diese sind: 

1. BY= attribution (Namensnennung) 

2. NC = non-commercial (keine kommerzielle Nutzung) 

3. ND=no derivatives (keine Bearbeitungen) 

4. SA=share alike (Weitergabe unter gleichen Bedingungen; Copyleft) 
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Die Organisation Creative Commons besitzt die Rechte an ihren Li- 
zenzen. Zwar kann jeder sie frei benutzen, andere als die vorgesehe- 
nen Varianten sind jedoch nicht zulässig. Man darf die oben genann- 
ten Lizenzattribute also nicht beliebig in einer eigenen Lizenzversion 
kombinieren. Auch ist es nicht zulässig, die Lizenzen zu verändern, 
indem etwa weitere Klauseln hinzugefügt werden. 

Die Bezeichnungen der verschiedenen Lizenzversionen set- 
zen sich aus einer Kombination der oben genannten Lizenzattribu- 
te zusammen (zum Beispiel CC BY-NC-SA). Für jedes Attribut gibt 
es ein Piktogramm (siehe hierzu im Einzelnen Creative Commons 
"Lizenzen" [r]). Je länger die Bezeichnung, desto mehr Pflichten und 
Einschränkungen enthält die jeweilige Lizenz. CC BY ist dementspre- 
chend dieliberalste Lizenz mit den meisten Freiheiten und geringsten 
Einschränkungen. 

Bei den Beschränkungen NC, ND und SA handelt es sich um 
rechtliche Vorbehalte. Eine NC-Lizenz besagt nicht, dass der Inhalt 
in keinem Fall kommerziell genutzt werden darf. Die Beschränkung 
bedeutet vielmehr, dass der Lizenzgeber (Urheber oder sonstiger 
Rechteinhaber) die Nutzungsform nicht pauschal erlauben, sondern 
hierüber noch einmal individuell entscheiden will. Wird beispielswei- 
se eine Grafikdatei unter einer CC-NC-Lizenz veröffentlicht, müssen 
Rechte zur kommerziellen Nutzung beim Rechteinhaber abgeklärt 
werden. Die Lizenz erlaubt diese Art Nutzung nicht, entsprechend 
müssen sich Interessenten direkt an den Rechteinhaber wenden und 
die Erlaubnis gegebenenfalls einholen. Aufgrund dieses Prinzips - es 
werden nicht alle Rechte lizenziert, sondern nur manche - trägt Cre- 
ative Commons das Motto some rights reserved. 

Die folgenden Varianten sind verfügbar: 


CC BY: (BY = by) Es müssen Hinweise auf den 
_ Autor, die Quelle, den/die Rechteinhaber (so- 

weit vorhanden) und die Lizenz gesetzt wer- 

den. Dies folgt aus dem Lizenzattribut BY. Da 

dies in allen Lizenzversionen enthalten ist, gilt 


die „Attribution-Pflicht“ für alle CC-Lizenzen. 
Ansonsten enthält diese Variante keine wei- 


60 


OER, OPEN SOURCE, OPEN CONTENT, OPEN DATA UND OPEN ACCESS 


tergehenden Nutzungsbeschränkungen. Der 
Nutzer kann das Werk mithin in jeder Form 
bearbeiten und das Werk auch mit anderen 
kombinieren. Außerdem kann er das Werk 
kommerziell oder nicht kommerziell auf jede 
Art und Weise verwenden. 


© ® © CC BY-SA: (SA = share alike) Gestattet Bearbei- 
ET tungen („Abwandlungen“) und kommerzielle 
Nutzungen des Werks. Die Veröffentlichung 

von Bearbeitungen ist aber nur unter den glei- 

chen oder vergleichbaren Lizenzbestimmun- 

gen erlaubt (SA). Diese Lizenz wird beispiels- 


weise in der Wikipedia verwendet. 


Ce) © © CC BY-ND: (ND = no derivatives) Bearbeitungen 
ND 


sind nicht gestattet, kommerzielle Nutzungen 
hingegen schon. 


Ce) ®© © CC BY-NC: (NC = non-commercial) Bearbeitun- 
nn gen sind erlaubt, kommerzielle Nutzungen 
ausgeschlossen. Das NC-Piktogramm gibt 

es in verschiedenen Versionen (hier mit dem 

€-Zeichen, zudem gibt es $- undandere Wäh- 

rungssymbole). Geänderte Versionen müssen 

nicht unter der gleichen oder einer vergleich- 

baren Lizenz veröffentlicht werden (kein SA). 


OOO CC BY-NC-SA: Bearbeitungen sind gestat- 
(c) EN tet, deren Veröffentlichung darf aber nur un- 
ter den gleichen oder vergleichbaren Lizenz- 


bestimmungen erfolgen (SA). Kommerzielle 
Nutzungen sind ausgeschlossen (NC). 


(#) © © CC BY-NC-ND: Bearbeitungen und kommerzi- 
© TETE elle Verwendungen sind ausgeschlossen. 
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4. Welche Open-Content-Lizenz sollte 
man verwenden? 


Auf diese Frage gibt es keine pauschale Antwort. Welche Lizenz vor- 
zugswürdig ist, hängt davon ab, was mit der Lizenzierung erreicht 
werden soll. Dies hat viele Facetten, die von Situation zu Situation un- 
terschiedlich sind. Teilweise geben Institutionen für Veröffentlichun- 
gen aus dem eigenen Haus auch bestimmte Lizenztypen vor, zum Bei- 
spiel aufgrund einer eigenen Open-Access-Policy. 

Grundsätzlich ist die Frage der Lizenzauswahl für den Erfolg der 
Lizenzierung von großer Bedeutung. Entsprechend sollte sie gründ- 
lich abgewogen werden. In der Praxis ist zu beobachten, dass gerade 
„Openness-Neulinge“, auch unter den institutionellen Lizenzgebern 
dazu neigen, möglichst restriktive Lizenzen zu verwenden. Die Be- 
gründungen hierfür sind vielfältig, zum Beispiel: „Wir als öffentliche 
Einrichtung müssen verhindern, dass unsere mit Steuergeldern er- 
stellten Materialien von Unternehmen kommerziell genutzt werden. 
Deshalb verwenden wir NC-Lizenzen.“ Oder: „Wir verwenden ND-Li- 
zenzen, um verhindern zu können, dass unsere Bilder von politischen 
Extremisten für Propagandazwecke missbraucht werden.“ 

Bei näherem Hinsehen haben solche Argumente, jedenfalls in ihrer 
Pauschalität, regelmäßig wenig Substanz. Meist verbirgt sich dahin- 
ter der Wunsch, nicht jegliche Kontrolle aufgeben zu wollen. Das ist 
zumindest in gewisser Hinsicht paradox. Denn die „Öffnung“ von In- 
halten dient grundsätzlich gerade dazu, eine möglichst unkontrollier- 
te und damit ungehinderte Verbreitung des Inhalts zu ermöglichen. 

Alle Lizenzfassungen haben ihre Vor- und Nachteile. Die Wahl 
der „richtigen“ Lizenz hängt damit vom Einzelfall ab. Hierbei sollte 
bedacht werden, dass jedes zusätzliche Lizenzattribut, jede zusätz- 
liche Lizenzpflicht Rechtsunsicherheit schafft. Kaum ein Laie kann 
beispielsweise in Grenzfällen beurteilen, was „kommerziell“ bedeu- 
tet. Außer hochspezialisierten Juristen weiß annähernd niemand, wie 
sich ein Share Alike auf komplexe Werkkombinationen wie Collagen 
oder multimediales Lehrmaterial auswirkt. Gleiches gilt für die Kom- 
bination von Werken, die unter unterschiedlich restriktiven Lizenz- 
typen veröffentlicht wurden. Solche Rechtsunsicherheiten schrecken 


62 


OER, OPEN SOURCE, OPEN CONTENT, OPEN DATA UND OPEN ACCESS 


vor der Nutzung ab. Da sich zudem auch die Lizenzgeber selbst meist 
nicht vollständig im Klaren über die Auswirkungen sind, entstehen 
oft Kollateralschäden. Durch pauschale Beschränkungen wie „keine 
Bearbeitungen“ werden dann beispielsweise Nutzungen ausgeschlos- 
sen, gegen die der Rechteinhaber an sich gar nichts gehabt hätte. Und 
schließlich sind die meisten Lizenzgeber - vor allem wenn es sich um 
die Urheber selbst handelt - weder bereit noch in der Lage, Lizenzbe- 
schränkungen zu verfolgen und durchzusetzen. Der Einsatz restrik- 
tiver Versionen läuft dann auf nutzlose Verbote hinaus, die allenfalls 
Schwierigkeiten machen. Damit werden auch und vor allem die Ziele 
gefährdet, die mit der offenen Lizenzierung erreicht werden sollen. 
Häufig wird die Nutzung eher unterlassen, als Rechtsunsicherheiten 
aufzuklären. 

Kurz gesagt: Den - psychologisch verständlichen - Impuls, Kon- 
trolle zu erhalten und restriktive Lizenzversionen zu verwenden, soll- 
te man zumindest hinterfragen. Nur wenn hierfür gute und realis- 
tische Argumente sprechen, sollten sie verwendet werden. Denn der 
Idee von Open Access oder Open Science sind Lizenzbeschränkungen 
eher abträglich als förderlich. 


5. Forschungssoftware: Freigabe von 
Computerprogrammen in Open- 
Science-Projekten durch Open-Source- 
Lizenzen 


Je nach Kontext und Definition, umfasst der Ansatz von Open Science 
nicht nur die offene Verfügbarmachung der Daten und Forschungs- 
ergebnisse, sondern auch von Software, die zur Forschung einge- 
setzt wird. Für deren „Öffnung“ steht eine unüberschaubare Anzahl 
von Open-Source-Lizenzen zur Auswahl. So führt das Repositorium 
des Instituts für Rechtsfragen der Freien und Open Source Software 
(ifrOSS) eine dreistellige Zahl unterschiedlicher Lizenzen auf (siehe 
ifrOSS [r]). 

Open-Source-Lizenzen können in drei große Kategorien eingeteilt 
werden. Wesentliches Unterscheidungsmerkmal ist dabei der soge- 
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nannte Copyleft-Effekt. Das Prinzip war Vorbild für das Share Alike 

von CC. Es bindet Bearbeiter mehr oder weniger eng an die Lizenz des 

Ausgangsmaterials. Will man also Updates, Patches oder Forks von 

Software, die man nicht (vollständig) selbst geschrieben hat, veröf- 

fentlichen, gelten bei deren Lizenzierung gewisse Beschränkungen. 

Gleiches gilt, wenn eine Copyleft-Software ganz oder in Teilen in an- 

dere Software integriert oder gemeinsam mit anderen Programmen 

vertrieben werden soll. Gerade bei Computerprogrammen ist dieser 

Aspekt sehr relevant. Software ist stets darauf angewiesen, mit ande- 

rer Software zu interagieren, deshalb werden Computerprogramme 

oft in Bundles verbreitet. Man denke etwa an die Firmware in Routern 
oder an Betriebssysteme. Je nach der technischen Zusammenstellung 
und den Abhängigkeiten kann es in solchen Konstellationen sein, dass 
die Copyleft-Regelung vorschreibt, den eigenen Code ebenfalls unter 
die Copyleft-Lizenz zu stellen. Das wiederum kann mit der Pflicht 
einhergehen, eigenen Code offenzulegen, also den Source-Code je- 

dermann zugänglich zu machen. Ob und inwieweit diese Pflichten im 

jeweiligen Fall bestehen, ist eine höchst komplexe Rechtsfrage. 
Entsprechend der Bedeutung von Copyleft-Klauseln für 

Open-Source-Software werden die folgenden drei Lizenzkategorien 

unterschieden: 

1. LIZENZEN OHNE COPYLEFT: Permissive Lizenzen, die keine 
Einschränkungen hinsichtlich Modifikationen, Weiterentwick- 
lungen und Code-Kombinationen enthalten. Unter der Voraus- 
setzung, dass die Lizenz und der Lizenzgeber/Rechteinhaber ge- 
nannt werden, kann man mit solchen Programmen „machen, was 
man will“. Hierzu zählen etwa die BSD-, MIT- oder Apache-Lizenz. 

2. LIZENZEN MIT STRENGEM COPYLEFT: Komplexe Lizenzen, 
die verlangen, dass sämtliche Weiterentwicklungen (zumeist de- 
finiert als „abgeleitete Werke“ beziehungsweise derivative works), 
nur unter der Ursprungslizenz vertrieben werden. Als „abgeleitete 
Werke“ werden auch gewisse Kombinationen von Software-Kom- 
ponenten verstanden. Hierzu zählen vor allem die GPL (General 
Public License) oder die noch weitergehende AGPL (Affero General 
Public License). 


64 


OER, OPEN SOURCE, OPEN CONTENT, OPEN DATA UND OPEN ACCESS 


3. LIZENZEN MIT BESCHRÄNKTEM COPYLEFT: Komplexe Lizen- 
zen, die grundsätzlich auch verlangen, dass Weiterentwicklun- 
gen nur unter der Ursprungslizenz vertrieben werden. Das Co- 
pyleft betrifft Code-Kombinationen jedoch nur in Sonderfällen, 
die mehr oder weniger klar definiert sind. Die Wahrscheinlichkeit 
einer Erstreckung auf anderen Code (von Kritikern gern Infizie- 
rung genannt) und von Lizenzinkompatibilitäten ist daher gerin- 
ger. Prominente Beispiele sind die MPL (Mozilla Public License) 
oder die LGPL (Lesser General Public License). 


6. Welche Open-Source-Lizenz sollte man 
verwenden? 


Auch diese Frage hängt von vielen Aspekten des Einzelfalls ab. Wie bei 
den CC-Lizenzen sollte man sich bewusst sein, dass die Anwendungs- 
probleme wachsen, je mehr Einschränkungen und Pflichten eine Li- 
zenz enthält. Auch bieten sich manche Lizenzvarianten für manche 
Arten von Programmen weniger an als für andere. Softwarebiblio- 
theken beispielsweise unter der GPL oder einer anderen strengen 
Copyleft-Lizenz zu veröffentlichen, ist meist wenig sinnvoll. Solche 
Komponenten dienen per definitionem der engen Interaktion mit An- 
wendungen und Betriebssystemen. Ob und unter welchen Umständen 
hierdurch Copyleft-Effekte ausgelöst und der Code der Anwendun- 
gen beispielsweise ebenfalls freigegeben werden muss, kann kaum 
jemand beantworten. Das schreckt ab und behindert damit deren 
Nutzung. Bei einem ausführbaren Programm (beispielsweise Open 
Office) ist die Situation wiederum ganz anders. 

Eine stark vereinfachte Daumenregel würde auch hier lauten: Je 
wichtiger einem die möglichst freie Verbreitung und ungehinderte 
Nutzung des Codes ist, desto permissiver sollte die gewählte Lizenz 
sein. Das gilt auch für Code, der dafür bestimmt ist, in komplexen 
Konglomeraten verwendet zu werden. Je mehr auf einen „Communi- 
ty-Effekt“ gesetzt und Wert darauf gelegt wird, dass das Programm 
auch in allen späteren Iterationen offen bleibt, desto bedeutender 
sind Copyleft-Regeln. Siehe weitere Informationen zu diesen Themen: 
ifrOSS [7] 
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7. Voraussetzungen für eine offene Lizen- 
zierung 


Offene Lizenzen werden für Werke eingesetzt, die einem Urheber- 
oder verwandten Schutzrecht unterliegen. Sie dienen dazu, Nut- 
zungsrechte an dem jeweiligen Schutzgegenstand (Bild, Text, Soft- 
ware usw.) zuvergeben. Hierzu ist nur der Rechteinhaber befugt. Das 
kann der Urheber oder ein Inhaber ausschließlicher Nutzungsrechte 
sein (siehe hierzu Abschnitt 1.4 und 1.5). 

Um zu klären, wer beispielsweise einen wissenschaftlichen Beitrag 
oder eine Studienarbeit in ein Open-Science- oder Open-Access-Repo- 
sitorium einstellen und unter einer Open-Content-Lizenz „freigeben“ 
darf, muss man herausfinden, wem die Rechte hieran zustehen. Diese 
Frage ist nach den allgemeinen Regeln zu beantworten, wie sie oben 
dargestellt wurden. So sind beispielsweise Hochschullehrer in aller 
Regel alleinige Berechtigte an den von ihnen geschaffenen Inhalten. 
Nur sie können also zunächst entscheiden, ob, wie, von wem und auf 
welche Weise ihre Inhalte zugänglich gemacht werden. Haben sie ei- 
nen exklusiven Verlagsvertrag über den jeweiligen Inhalt geschlossen, 
ist diese Befugnis (unter Umständen, jenachdem wie der Vertrag aus- 
gestaltet ist) auf den Verlag übergegangen. Auch an Studienarbeiten 
haben in aller Regel nur die Autoren Rechte. Will zum Beispiel eine 
Universitätsbibliothek solche Arbeiten in ein „öffentlich“ zugängliches 
(siehe oben) Repositorium einstellen, bedarf es hierfür der Zustim- 
mung der Studierenden. 

Vorsicht ist bei Zweitveröffentlichungen von Verlagspublikati- 
onen geboten. Wurde ein Werk in einem Verlag erstveröffentlicht, 
sind in diesem Zuge Rechte übertragen worden. Häufig wird es sich 
um exklusive („ausschließliche“) Nutzungsrechte handeln. Ist das der 
Fall - was jeweils zu prüfen ist -, ist eine Zweitveröffentlichung un- 
ter einer offenen Lizenz ohne Zustimmung des Verlags nicht zulässig. 
Es sei denn, der Verlag hat dies wiederum durch seine vertraglichen 
Regularien gestattet, etwa durch eine Rücklizenz oder aufgrund von 
Open-Access-Strategien des „grünen Wegs“. Dies wird aber die Aus- 
nahme sein. 
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8. Funktionsweise von offenen Lizenzen 


Um ein Werk unter eine offene Lizenz zu stellen, versieht es der Rech- 
teinhaber (Lizenzgeber) mit einem Lizenzhinweis und macht es ande- 
ren (zumeist über das Netz) zugänglich. Wie der Lizenzhinweis aus- 
sieht und wo er angebracht wird, hängt von der verwendeten Lizenz 
und dem Veröffentlichungskontext ab. Bei Software findet er sich in 
der Regelim Header des Sourcecodes oder in beigefügten Dateien (oft 
License bezeichnet). Bei Content ist es üblich, einen kurzen Texthin- 
weis nebst einer kleinen Grafik, ergänzt durch einen Hyperlink auf 
den Lizenztext anzubringen (Näheres hierzu zum Beispiel: iRights. 
info (2018) [7]). 

Der Effekt der offenen Lizenzierung besteht darin, dass der Li- 
zenzgeber jedermann gestattet, sein Werk unter den in der Lizenz 
genannten Bedingungen zu nutzen. Nimmt jemand dieses Angebot 
in Anspruch, beispielsweise indem er ein lizenziertes Foto in seine 
Publikation übernimmt, kommt automatisch ein Vertrag zustande. 
Es bedarf dafür keines Kontaktes zwischen Lizenzgeber und Nutzer 
(dem Lizenznehmer), es muss darüber hinaus keine Erlaubnis einge- 
holt, keine E-Mail geschrieben und kein Papier unterzeichnet werden. 
Der so zustande gekommene Lizenzvertrag ist rechtlich verbindlich, 
Verstöße gegen seine Regeln, zum Beispiel gegen die Lizenzpflichten, 
können vom Lizenzgeber sowohl vertrags- als auch urheberrechtlich 
geahndet werden. Im Übrigen können die Lizenzen grundsätzlich 
nicht gekündigt werden, die Rechte werden also dauerhaft und zeit- 
lich unbegrenzt eingeräumt. 


9. Nutzungsmöglichkeiten nach offenen 
Lizenzen 


Trotz der großen Unterschiede zwischen den verschiedenen (Arten 
von) offenen Lizenzen haben diese eines gemeinsam: Sie eröffnen 
sehr weitgehende Nutzungsmöglichkeiten, die erheblich über die im 
UrhG gewährten Nutzungsfreiheiten (Schrankenbestimmungen) hi- 
nausgehen. Alle offenen Lizenzen gestatten es, das jeweilige Werk 
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beliebig oft und auf beliebige Art und Weise zu vervielfältigen, zu 
verbreiten und öffentlich wiederzugeben. Es kann daher ohne geson- 
derte Zustimmung frei kopiert, in körperlicher Form verteilt, vor- und 
aufgeführt, gesendet oder ins Netz gestellt und dort geteilt werden. 

Diese zunächst umfassend erteilten Nutzungsrechte werden 
bei manchen Lizenzen wiederum eingeschränkt oder Gegenleis- 
tungspflichten unterworfen. Einschränkungen betreffen bei Open- 
Content-Lizenzen vor allem die Lizenzattribute „keine kommerzielle 
Nutzung“ (NC) und „keine Bearbeitungen“ (ND). Näheres hierzu siehe 
oben im Abschnitt III.4 „Welche Open-Content-Lizenz sollte man ver- 
wenden?“ Bei Open-Source-Lizenzen gibt es solche Beschränkungen 
dagegen nicht. Anders als bei Open Content gibt es für FOSS weithin 
akzeptierte Definitionen. Diese geben vor, dass eine FOSS-Lizenz so- 
wohldie kommerzielle Nutzung als auch Bearbeitungen der Software 
gestatten muss. Lizenzen, die diesen Grundprinzipien nicht entspre- 
chen, werden nicht als FOSS-Lizenzen anerkannt. 


10. Lizenzpflichten 


Wie andere Verträge enthalten alle offenen Lizenzen vertragliche 
Pflichten, die der Nutzer zu erfüllen hat. Es gibt - angesichts der gro- 
ßen Bandbreite unterschiedlicher Lizenztypen offensichtlich - eine 
Unmenge unterschiedlicher Lizenzpflichten. 

Die wichtigsten Vertragspflichten bei Creative Commons sind die 

Folgenden: 

- Namensnennung: Der Autor und/oder Rechteinhaber muss bei je- 
der Nutzung genannt werden. 

- Hinweis aufdie Lizenz: Bei jeder Weitergabe des Werkes (sharing, 
Einstellen auf andere Webseiten usw.) muss ein Hinweis auf die 
geltende Lizenz gesetzt werden beziehungsweise dürfen die vom 
Rechteinhaber gesetzten Hinweise nicht entfernt werden. 

- Share Alike (bei Open-Source-Lizenzen: Copyleft): Wenn das 
Werk verändert - zum Beispiel übersetzt, fortgeschrieben, wei- 
terentwickelt - wird, dürfen die veränderten Versionen nur unter 
der Ursprungslizenz geteilt und weiterverbreitet werden. Dieser 
Mechanismus soll gewährleisten, dass „freie“ Inhalte auch dann 
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frei und für andere nutzbar bleiben, wenn sie verändert wurden. 
In der Regel muss in diesem Zuge angegeben werden, dass das 
Werk geändert wurde, mitunter auch wie und wann. 

- Änderungsdokumentation: Wenn die Lizenz erlaubt, das Werk zu 
verändern und die veränderte Version wieder zu veröffentlichen, 
muss auf die Veränderung hingewiesen werden. 

Die genannten Hinweispflichten (auf den Autor, Rechteinhaber und 

die Lizenz) sind auch bei Open-Source-Lizenzen Standard. Copyleft 

(Share Alike) enthalten manche Lizenzen. Ansonsten ist die Band- 

breite der Pflichten hier sehr vielfältig, was angesichts der unzähli- 

gen Lizenzvarianten nicht verwunderlich ist. Von großer Bedeutung 
sind bei Open-Source-Lizenzen mit Copyleft Offenlegungspflich- 
ten bezüglich des Sourcecodes. In unterschiedlichen Ausprägungen 
schreiben es diese Lizenzen vor, dass bei einer Veröffentlichung mo- 
difizierter Fassungen der hierunter stehenden Programme auch der 

Quellcode für jedermann zur Verfügung gestellt werden muss. Für 

Open-Source-Software hat diese Pflicht eine besondere Bedeutung. 

Computerprogramme können ohne Zugriff auf den Quellcode nicht 

bearbeitet werden. Wird er nicht (mit-)veröffentlicht, kommt das ei- 

nem faktischen Bearbeitungsverbot gleich. Das würde der Idee von 

Freier Software diametral entgegenstehen. 


11. Open versus kostenlos 


Ein Grundprinzip von offenen Lizenzen liegt darin, dass für die hier- 
durch eingeräumten Rechte keine Lizenzgebühren verlangt werden. 
Das führt zu dem weit verbreiteten Irrglauben, dass mit freien Inhal- 
ten kein Geld verdient werden kann oder dass diese stets jedermann 
kostenlos frei zugänglich gemacht werden müssen. Beide Annahmen 
sind in jeder Hinsicht falsch. 

„Open“ ist nicht gleichbedeutend mit „kostenlos“. „Free“ oder „frei“ 
bezieht sich in diesem Kontext auf Freiheit (des Zugangs, der Verwen- 
dungsmöglichkeiten oder Ähnliches.). Es meint nicht gratis. Entschei- 
dend ist, dass die aufdiese Weise zugänglich gemachten Inhalte mehr 
oder weniger ohne Restriktionen von jedermann nachgenutzt werden 
dürfen. Hierfür müssen, da Inhalte oder Software urheberrechtlich 
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geschützt sind, offene Lizenzen eingesetzt werden. Indem sie die 
meisten Nutzungen erlauben, werden die Restriktionen des Urheber- 
rechtsschutzes weitgehend vermieden. 

Richtig ist daher, dass auch Open Content entgeltlich angebo- 
ten werden darf. Es darf nur kein Entgelt für die Nutzung des Werkes 
verlangt werden. Was nach einer juristischen Spitzfindigkeit klingt, 
hat eine erhebliche praktische Bedeutung. Mit „freien“ Inhalten darf 
durchaus verdient werden und dies ist auch in erheblichem Maß der 
Fall. Beispielsweise ist Open-Source-Software heutzutage ein riesi- 
ger Markt. Die Einnahmen werden - anders als in der traditionel- 
len Software-Industrie - allerdings nicht damit verdient, Lizenzen 
an Computerprogrammen zu verkaufen. Für die Nutzung der Pro- 
gramme wird hier keine Vergütung verlangt. Stattdessen verdienen 
die Unternehmen mit flankierenden Dienstleistungen wie Support, 
Customizing oder Schulungen ihr Geld. Aber auch mit dem Ver- 
kauf von Datenträgern, wie CD-ROMs, die Linux enthalten, oder von 
Handbüchern werden erhebliche Umsätze gemacht. Gleiches gilt für 
Abonnementgebühren für Dienstleistungen wie Cloud-Services oder 
Hosting-Dienste. Solche Einnahmen sind keine Entgelte für die Nut- 
zung von Software, daher kollidieren diese Geschäftsmodelle auch 
nicht mit dem Grundsatz der Lizenzgebührenfreiheit, der für alle 
Open-Ansätze gilt. 

Ein anderes Beispiel: Ein Buch kann ohne Weiteres verkauft wer- 
den, auch wenn dessen Inhalte vollständig unter einer CC-Lizenz ste- 
hen. Der Kaufpreis wird hier nicht für den Erwerb von Nutzungsrech- 
ten gezahlt. Diese werden durch die CC-Lizenz kostenlos eingeräumt. 
Vielmehr zahlt der Käufer für das Buch als Sache, also das Papier und 
das Eigentum daran. Ein Verstoß gegen das Prinzip der Lizenzge- 
bührenfreiheit liegt also nicht vor. Aus den gleichen Gründen können 
beispielsweise OER-Repositorien kostenpflichtig angeboten werden, 
ohne dem Prinzip von OER zu widersprechen. Zugriffsgebühren für 
einen Online-Dienst sind keine Lizenzgebühren, sie werden für die 
Nutzung des Dienstes gezahlt und nicht für die Nutzungsrechte an 
den Inhalten, die dort verfügbar sind. Wer auf den Dienst Zugriffhat, 
kann die hierin enthaltenen Inhalte frei weiterverwenden, also nach 
den Regeln der jeweiligen Lizenz mit anderen teilen, auf andere Web- 
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seiten einstellen, kopieren und so weiter. Für diese Nutzungsrechte 
darf, anders als für den Zugriff auf den Dienst, keine Vergütung ver- 
langt werden. 

OER-Repositorien können daher kostenpflichtig angeboten wer- 
den, ohne dass dies den Prinzipien von OER oder gar den hierbei ein- 
gesetzten offenen Lizenzen widersprechen würde. Ob solche Maß- 
nahmen sinnvoll oder ratsam sind, ist natürlich eine ganz andere 
Frage. 


12. Vorteile von offenen Inhalten für 
Nutzer 


Dass Open Content für Nutzer erhebliche Vorteile hat, sollte auf der 
Hand liegen. Die Inhalte sind zumeist frei online verfügbar und sie 
können genutzt werden, ohne mühselig, zeit- und kostenintensiv 
Rechte zu klären. Die Lizenzen sind - im Großen und Ganzen - gut 
verständlich, was die Nutzung von Open Content sehr viel einfacher 
macht als die Nutzung von geschütztem Material, das unter der her- 
kömmlichen „All Rights Reserved“-Doktrin verbreitet wird. 
Bedenke: Wenn geschütztes Material ohne Lizenz verfügbar ge- 
macht wird, bedeutet das, dass keine Nutzungsrechte eingeräumt 
werden. Wenn keine Nutzungsrechte eingeräumt werden, darf das 
Material nur nach den engen urheberrechtlichen Nutzungsfreiheiten 
verwendet werden. Das gilt - entgegen weit verbreiteter Halbwahr- 
heiten - auch und vor allem für vermeintlich „frei“ im Netz verfüg- 
bare Inhalte. Solche dürfen natürlich gelesen und darüber hinaus 
im Rahmen der urheberrechtlichen Schrankenbestimmungen zitiert 
oder im Unterricht oder ähnlich verwendet werden (siehe oben Ab- 
schnitt 1.8.a)). Darüber hinausgehende Nutzungshandlungen sind je- 
doch nicht ohne Zustimmung erlaubt. Die Grenzen der Legalität bei 
der Nutzung von geschütztem Material auszuloten, die nicht unter 
offenen Lizenzen stehen, ist - wie man an diesem Rechtskompendi- 
um sieht - häufig sehr schwierig. Die Rechtsunsicherheit führt in der 
Praxis oft dazu, dass Material lieber gar nicht erst genutzt wird. 
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13. Interessen von Rechteinhabern an der 
Öffnung ihrer Inhalte 


Auch aus Sicht vieler Urheber und anderer Rechteinhaber kann es er- 
hebliche Vorteile haben, ihre Inhalte für die Nachnutzung zu öffnen. 
Natürlich gilt das nicht für jeden Urheber, jeden Inhalt und jede Kon- 
stellation, sondern hängt vom jeweiligen Fall ab. 

Von wesentlicher Bedeutung für diese Frage ist, was der Urheber 
oder Rechteinhaber mit der Publikation erreichen will. Geht es vor al- 
lem um Kommerzialisierung, wird die freie Verbreitung von Inhalten 
oft keine sinnvolle Option sein. Bei Software ist dies schon anders, 
weil hier die alternativen Geschäftsmodelle - statt eines Verkaufs von 
Kopien - wesentlich vielfältiger sind als zum Beispiel bei Texten. War- 
tungs- oder Individualisierungsdienstleistungen sind bei komplexer 
Software lukrative Einnahmequellen, bei Büchern aber offensichtlich 
nicht so sehr. 

Steht dagegen Publizität, Aufmerksamkeit und Reichweite im Vor- 
dergrund des Publikationsvorhabens, sind freie Veröffentlichungen 
von großem Vorteil. Sie ermöglichen erst die ungehinderte Nachnut- 
zung und damit erhöhte Sicht- und Nutzbarkeit. 

Solche Ziele sollten vor allem bei Material im Vordergrund stehen, 
das mit Mitteln der öffentlichen Hand, also mit Steuergeldern, finan- 
ziert wurde. Sie sollten möglichst vielen Menschen möglichst pro- 
blemlos zugänglich gemacht und zu deren freier Weiterverwendung 
bereitgestellt werden. Denn solche Inhalte dienen per definitionem 
dem öffentlichen Interesse. Sie sollen Wissen mehren sowie aufklä- 
ren und/oder informieren. Ihre Nachnutzung durch die Berufung auf 
das Urheberrecht zu behindern, erscheint in vielerlei Hinsicht sinn- 
widrig. Auf unter anderem dieser Erkenntnis basieren die Prinzipien 
von Open Science und Open Access. 

Die Wissenschaftslandschaft hat das Potenzial von Open Access 
für wissenschaftliche Inhalte schon vor Jahren erkannt. Bereits im 
September 2003 verabschiedeten alle großen deutschen Wissen- 
schaftsinstitutionen die Berliner Erklärung über den offenen Zugang 
zu wissenschaftlichem Wissen (siehe Berliner Erklärung (2003) []). 
Hierin sprechen sich die Unterzeichner für die Förderung des Prinzips 
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von Open Access (offener Zugang) in der Wissenschaft aus. Es wird 
dafür plädiert, Wissen verstärkt frei (über das Internet) zugänglich 
zu machen, Forschungsergebnisse und wissenschaftliche Erkennt- 
nisse also zur freien Benutzung, Weiterverwendung und -verbreitung 
durch die Öffentlichkeit bereitzustellen. Der Mehrwert sollte offen- 
sichtlich sein: Als Open Content verbreitete wissenschaftliche Inhal- 
te haben eine größere Reichweite. Sie können einfacher und weitaus 
umfangreicher nachgenutzt, weiterverwendet, weiterentwickelt und 
geteilt werden, als wenn sie in herkömmlichen Zeitschriften oder 
kommerziellen Verlags-Datenbanken erschienen wären. Hiervon pro- 
fitiert neben der Wissenschaft auch die Öffentlichkeit, der kommer- 
ziell „unfrei“ publizierte Inhalte meist gar nicht zugänglich sind. In- 
sofern entsprechen die hinter der Open-Access-Bewegung stehenden 
Grundideen wiederum der Ratio von Open-Science-Programmen. 


14. Public-Domain-Erklärungen 


FOSS- und Open-Content-Lizenzen sollten nicht mit Public-Do- 
main-Deklarationen verwechselt werden. Letztere dienen dazu, ge- 
meinfreie Inhalte zu kennzeichnen oder geschützte Inhalte für ge- 
meinfrei zu erklären. Gemeinfreiheit bedeutet, dass keine Rechte 
bestehen und dass der jeweilige Inhalt frei von jeglichen Auflagen 
oder Restriktionen genutzt werden kann. Auf Open Content oder 
Open-Source-Software trifft das nicht zu, weil hieran Rechte beste- 
hen und die Lizenzen Regeln und Pflichten vorgeben. 

Creative Commons bietet neben den oben genannten Open-Con- 
tent-Lizenzen auch Public-Domain-Erklärungen an. Diese eignen sich 
einerseits zur Kennzeichnung rechtefreier Inhalte, wie beispielswei- 
se Rohdaten oder Digitalisate von gemeinfreien Vorlagen. Anderer- 
seits können sie für Konstellationen eingesetzt werden, in denen der 
Rechteinhaber durch Deklaration möglichst jegliche Nutzungsein- 
schränkung aus der Welt schaffen will. Hierfür erklärt er sein an sich 
geschütztes Werk als gemeinfrei beziehungsweise ohne jegliche Be- 
schränkung oder Auflage frei nachnutzbar. Dass ein solcher Verzicht 
aufdas Urheberrecht nach deutschem Recht nicht möglich ist, sei hier 
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nuram Rande erwähnt. Nach hiesigem Recht würde eine Public-Do- 
main-Erklärung als freie Lizenz interpretiert, die keine Einschrän- 
kungen und Pflichten enthält. 

Die gebräuchlichste Public-Domain-Erklärung für Content ist 
CC Zero (CCo). Hierbei handelt es sich um eine „echte“ Public-Do- 
main-Erklärung. Sie dient dazu, an sich geschützte Inhalte oder sol- 
che, bei denen der Schutzrechtsstatus unklar ist, für gemeinfrei zu 
erklären. CCo entspricht in ihrem Regelungsgehalt und der Intention 
den Public-Domain-Erklärungen, wie sie aus dem Softwarebereich 
bekannt sind. 

Die Creative Commons Public Domain Mark ist dagegen keine 
rechtliche Erklärung, sondern ein Hinweis auf den schutzrechtsfrei- 
en Status des jeweiligen Inhalts. Per se ungeschützte Artefakte, wie 
beispielsweise Forschungs- oder Geodaten können und sollten hiermit 
gekennzeichnet werden. Der Vorteil liegt darin, dass vielen nicht klar 
ist, was gemeinfrei und was geschützt ist. Die Public Domain Mark ist 
als Information über diesen wichtigen Umstand von großem Nutzen. 
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IV Persönlichkeitsrechte 
und Datenschutz 


1. Einführung 


Werden Inhalte mittels verschiedener Medien wie Text, Fotogra- 
fie oder Video online oder in sonstiger Weise der Öffentlichkeit zu- 
gänglich gemacht, können neben den Urheberrechten der Werkschaf- 
fenden auch Persönlichkeitsrechte von in den Inhalten genannten 
oder abgebildeten Dritten betroffen sein. Diese sind auch bei im 
Rahmen von Open-Science-Programmen verbreiteten Inhalten zu 
berücksichtigen. 

Zu den Persönlichkeitsrechten zählen neben dem allgemeinen Per- 
sönlichkeitsrecht auch speziellere Ausgestaltungen wie das Recht am 
eigenen Bild und das Recht auf informationelle Selbstbestimmung, 
das durch die Datenschutzgesetze geschützt wird. 

Den spezialgesetzlichen Regelungen kommt gegenüber dem allge- 
meinen Persönlichkeitsrecht der Vorrang zu. Letzteres stellt dabei ein 
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Auffangrecht dar, das dann zur Anwendung kommt, wenn die hier- 
durch geschützten Grundrechte verletzt sind, ohne dass eine Spezi- 
alnorm den betroffenen Sachverhalt erfasst. 


2. Das allgemeine Persönlichkeitsrecht 


Das allgemeine Persönlichkeitsrecht wird auch als unbenanntes Recht 
bezeichnet, da es vom Bundesverfassungsgericht erst aus den Grund- 
rechten der Menschenwürde (Art. 1 Abs. 1 GG) und dem Recht auf die 
freie Entfaltung der Persönlichkeit (Art. 2 Abs. 1 GG) hergeleitet wur- 
de. Aufgrund der jahrzehntelangen Rechtsprechung sind seine Vor- 
aussetzungen und Grenzen heute recht gut konturiert. 

Das allgemeine Persönlichkeitsrecht schützt das Recht jeder Per- 
son, dass ihre Persönlichkeit von anderen geachtet wird, sodass sie in 
der Lage bleibt, diese frei zu entfalten. 

Jeder Mensch hat ein Recht darauf, über die eigene Darstellung 
in der Öffentlichkeit zu bestimmen und gegen Verfremdungen ge- 
schützt zu sein. Dieses ist die äußerungsrechtliche Ausprägung des 
allgemeinen Persönlichkeitsrechts und dient dem Schutz gegenüber 
Gefährdungen durch die Verbreitung personenbezogener Berichte 
und Informationen als Teil öffentlicher Kommunikation (vgl. BVerfG 
(20192), Recht auf Vergessen I [7], Leitsatz Nr. 2.a). Man kann sich zu- 
dem dagegen verwehren, dass die eigene Ehre durch herabwürdigen- 
de, beleidigende oder verleumderische Darstellungen verletzt wird. 
Darüber hinaus umschreibt das allgemeine Persönlichkeitsrecht ganz 
generell ein Recht auf Privatheit. 

Da sich das allgemeine Persönlichkeitsrecht direkt aus den Grund- 
rechten ableitet und seine Ausübung in der Regel mit anderen grund- 
rechtsgeschützten Positionen kollidiert, findet bei seiner Geltendma- 
chung eine Grundrechtsabwägung statt. 

Die Darstellung der eigenen Person in der Öffentlichkeit unterliegt 
beispielsweise nicht uneingeschränkt dem Willen oder den persönli- 
chen Vorstellungen des Betroffenen, wenn dieser sich im Austausch 
mit anderen befindet und die Darstellung sich in einem gesellschaftli- 
chen Kontext bewegt. Die Herausbildung der Persönlichkeit vollzieht 
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sich, so das Bundesverfassungsgericht, in Wechselwirkung mit der 
freien Beurteilung Dritter und einer - mehr oder weniger breiten - 
Öffentlichkeit (BVerfG (20192), Recht auf Vergessen I [7], Rn. 107). In 
diesem Beschluss des BVerfG ging es um Inhalte, die zum Zeitpunkt 
ihrer Veröffentlichung rechtmäßig ins Internet eingestellt worden 
waren. Der Betroffene wollte sie später löschen lassen, da seitdem 
viel Zeit vergangen war und er nicht mehr mit den alten Berichten 
zu seiner Person in Verbindung gebracht werden wollte. Das Bundes- 
verfassungsgericht nahm diesen und einen ähnlich gelagerten zwei- 
ten Fall (BVerfG (2019b), Recht auf Vergessen II [r]) zum Anlass, die 
Bedeutung des Zugangs zu Informationen im öffentlichen Diskurs 
und die Bewahrung der Wissensallmende als gewichtige Rechtsgü- 
ter zu unterstreichen. Diese Interessen können hiernach Vorrang vor 
den persönlichkeitsrechtlichen Interessen Einzelner genießen. Hier- 
zu hat das BVerfG unter anderem festgestellt: 


Insbesondere gibt es kein Recht, öffentlich zugängliche 
Informationen nach freier Entscheidung und allein eigenen 
Vorstellungen zu filtern und auf die Aspekte zu begrenzen, die 
Betroffene für relevant oder für dem eigenen Persönlichkeitsbild 
angemessen halten. (BVerfG (2019), Recht auf Vergessen I [7], 
Leitsatz 2c) 


Das allgemeine Persönlichkeitsrecht ist kein Rechtstitel gegen ein 
Erinnern in historischer Verantwortung. (BVerfG (2019a), Recht 
auf Vergessen I [7], Rn. 107) 


Die allgemeine Zugänglichkeit von Informationen über das 
Internet verbreitert die Teilnahme an der Wissenskommunikation 
und schafft für die Bürgerinnen und Bürger neue Möglichkeiten 
der Übermittlung und des Empfangs von Informationen über 
die Landesgrenzen hinweg. Solche Archive ermöglichen ei- 
nen einfachen Zugang zu Informationen und sind zugleich 
eine wichtige Quelle für journalistische und zeithistorische 
Recherchen. Insoweit besteht auch erhebliches Interesse an ihrer 
Vollständigkeit und Wahrhaftigkeit. Für Bildung und Erziehung 
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sowie für die öffentliche Debatte in der Demokratie kommt ih- 
nen eine wichtige Rolle zu. (BVerfG (20192), Recht auf Vergessen I 
[7], Rn. 113) 


Der Europäische Gerichtshof verlangt insoweit die Berücksich- 
tigung des Interesses einer breiten Öffentlichkeit am Zugang zu 
Information als Ausdruck des in Art. 11 GRCh verbürgten Rechts 
auf freie Information. (BVerfG (2019b), Recht auf Vergessen II [7], 
Rn. 110) 


Im Bereich der Forschung würde dem allgemeinen Persönlichkeits- 
recht einer betroffenen Person bei der Grundrechtsabwägung neben 
den vorstehend genannten Informations- und Archivrechten zudem 
das Recht des Forschenden aus Art. 5 Abs. 3 GG gegenüberstehen. 
Hiernach sind Kunst und Wissenschaft, Forschung und Lehre frei. 
Daneben kann sich zudem ein schützenswertes Interesse daran er- 
geben, dass öffentlich finanzierte Forschungsergebnisse und Veröf- 
fentlichungen der Öffentlichkeit zugänglich sind und bleiben. Dies 
ist jedoch im Rahmen der Grundrechtsabwägung im Einzelfall zu 
beurteilen, wobei auch die konkreten Inhalte der Äußerungen eine 
Rolle spielen. Ein übergeordnetes Interesse daran, schmähende, also 
grob beleidigende, Meinungsäußerungen sowie unwahre Tatsachen- 
behauptungen zu verbreiten, gibt es beispielsweise nicht. 


3. Besondere Persönlichkeitsrechte 


Neben das allgemeine Persönlichkeitsrecht treten eine Reihe beson- 
derer Persönlichkeitsrechte, die das Recht für spezielle Fallkonstel- 
lationen genauer ausgestalten und insofern bestimmte Grundrechts- 
gewichtungen und -wertungen bereits in einer abstrakten Regelung 
vorwegnehmen. Beispiele sind neben dem Datenschutzrecht die 
Presse- sowie Rundfunkgesetze beziehungsweise deren selbstver- 
pflichtenden Verhaltenskodizes. Sie regeln die Befugnisse und Pflich- 
ten der Presse und des Rundfunks in Bezug auf persönlichkeitsrele- 
vante Veröffentlichungen. 
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Eine weitere praktisch sehr bedeutsame Ausprägung des Persön- 
lichkeitsrechts ist das Recht am eigenen Bild. Dieses sowie das Daten- 
schutzrecht werden unten in eigenen Abschnitten erläutert, da sie im 
Forschungskontext regelmäßig eine Rolle spielen können. Weitere be- 
sondere Persönlichkeitsrechte, die auch im Kontext von Open Science 
erwähnenswert sind, sind die bereits genannten Rechte auf Privat- 
heit, auf Schutz der eigenen Ehre sowie das Recht am gesprochenen 
und geschriebenen Wort. 


4. Datenschutzrecht 
a) Allgemeines 


Das Datenschutzrecht ist eine gesetzliche Ausgestaltung des Rechts 
auf informationelle Selbstbestimmung. Dieses ist eine eigene Aus- 
prägung des allgemeinen Persönlichkeitsrechts und von dessen äu- 
ßerungsrechtlichen Schutzrichtungen zu unterscheiden, die vorste- 
hend behandelt wurden. 

Das Datenschutzrecht ist in den Datenschutzgesetzen der Län- 
der, im Bundesdatenschutzgesetz (BDSG) sowie in der Datenschutz- 
grundverordnung der Europäischen Union (kurz: DSGVO; englisch: 
GDPR, siehe Verordnung (EU) (2016) [7]) geregelt. Die DSGVO ist seit 
dem 25.5.2018 als unmittelbar geltendes Recht in Deutschland anzu- 
wenden. Anders als EU-Richtlinien, die erst der Umsetzung in natio- 
nales Recht bedürfen, kommen EU-Verordnungen in den Mitglieds- 
staaten unmittelbar zur Anwendung. 

Die DSGVO steht im Gesetzesrang über den nationalen Gesetzen. 
Dies gilt nicht für spezialgesetzliche Regelungen, die in der DSGVO 
nicht enthalten sind. Sie sind jedoch im Sinne der DSGVO auszulegen 
und dürfen deren Grundprinzipien nicht widersprechen. 

An einigen Stellen enthält die DSGVO zudem sogenannte Öff- 
nungsklauseln, die den nationalen Gesetzgebern Freiraum geben, 
um Einzelheiten in den nationalen Gesetzen selbst auszugestalten. 
Dort, wo die deutsche Gesetzgebung von diesen Gestaltungsspiel- 
räumen Gebrauch gemacht hat, hat die nationale Ausgestaltung Vor- 
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rang. Einige schon existente Regelungen im deutschen Recht konnten 
auch nach Inkrafttreten der DSGVO fortbestehen, da sie im Rahmen 
der Öffnungsklauseln liegen; es wurde nur die Bezugnahme auf die 
DSGVO eingefügt (vgl. zum Beispiel $ 11a HmbPresseG „Datenverar- 
beitung zu journalistischen Zwecken“). 

Die DSGVO richtet sich gleichermaßen an natürliche und juristi- 
sche Personen, Behörden, öffentlich-rechtlich organisierte Einrich- 
tungen oder andere Stellen und unterscheidet beim Kreis der Verant- 
wortlichen nicht grundsätzlich zwischen öffentlich-rechtlichen und 
privaten Datenverarbeitern (lediglich in Bezug auf die Zwecke der 
Verarbeitung finden sich an einigen Stellen Sonderregelungen, zum 
Beispiel in Art. 6 Abs. 18. ı lit. e) DSGVO). Anders als die DSGVO ent- 
halten das BDSG und die Landesdatenschutzgesetze Vorschriften, die 
sich nur an die öffentlichen Stellen (des Bundes beziehungsweise der 
Länder) richten. Der Anwendungsbereich dieser Gesetze unter bezie- 
hungsweise neben der DSGVO wird in $ 1 BDSG wie folgt bestimmt: 


Dieses Gesetz gilt für die Verarbeitung personenbezogener Daten 
durch ı. öffentliche Stellen des Bundes, 2. öffentliche Stellen 
der Länder, soweit der Datenschutz nicht durch Landesgesetz 
geregelt ist und soweit sie Bundesrecht ausführen oder als 
Organe der Rechtspflege tätig werden und es sich nicht um 
Verwaltungsangelegenheiten handelt. 


Daher gelangen für die Datenverarbeitung durch öffentliche Stellen 
die jeweiligen deutschen Gesetze zur Anwendung. Für öffentliche 
Stellen und Behörden des Bundes ist dies das BDSG. Für die öffentli- 
chen Stellen und Behörden der Länder finden die jeweiligen Landes- 
datenschutzgesetze Anwendung, soweit nicht einer der in $ 1 BDSG 
genannten Sonderfälle vorliegt. 

Für staatliche Hochschulen und Bibliotheken gelten daher die Lan- 
desdatenschutzgesetze neben der DSGVO. Für die Hamburger Hoch- 
schulen, die die Rechtsform öffentlich-rechtlicher Körperschaften ha- 
ben, sowie die Staats- und Universitätsbibliothek Hamburg Carl von 
Ossietzky (SUB), die als Landesbetrieb ein Teil der BWFGB ist, gilt das 
Hamburgische Datenschutzgesetz (HmbDSG). Das Hamburgische 
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Hochschulgesetz (HmbHG) enthält in $ 111 speziell für die Hambur- 
ger Hochschulen Regelungen zum Datenschutz sowie in $ 111 Abs. 5 
HmbHG eine Ermächtigungsgrundlage, dass die Hochschulen be- 
stimmte Datenschutzfragen per Satzung regeln können. 


Weiterführende Informationen 


Neben den Artikeln der DSGVO wurden zahlreiche Erwägungs- 
gründe (kurz: ErwGr, siehe Verordnung (EU) (2016) [7]) formuliert, 
die keinen unmittelbar regelnden Charakter haben, aber zur Inter- 
pretation der meist sehr abstrakt formulierten Paragrafen überaus 
wichtig sind. Eine weitere Hilfestellung beim Verständnis der DSGVO 
und ihrer Anwendung in Deutschland können die Kurzpapiere der 
Datenschutzkonferenz der unabhängigen Datenschutzbehörden des 
Bundes und der Länder (siehe: DSK-Kurzpapiere[z]) leisten. Sie geben 
die unter den deutschen Aufsichtsbehörden abgestimmten einheitli- 
chen Sichtweisen zu verschiedenen Kernthemen der DSGVO wieder. 

Eine datenschutzrechtliche Prüfung des im Bereich von Wis- 
senschaftspublikationen viel verwendeten persönlichen Identifiers 
„Orcid“ wurde 2017 im Auftrag der DFG erstellt (Schallaböck/von 
Grafenstein (2017) [7]). Dieses Gutachten berücksichtigt noch nicht 
vollständig die erst im Mai 2018 in Kraft getretene DSGVO, hat diese 
aber im Blick. 


b) Datenschutzrechtliche Grundbegriffe 


Das Datenschutzrecht wurde in Deutschland vom Bundesverfas- 
sungsgericht im sogenannten Volkszählungsurteil von 1983 aus dem 
allgemeinen Persönlichkeitsrecht abgeleitet. Seine konkrete Kodifi- 
zierung und Weiterentwicklung in den Datenschutzgesetzen erfolg- 
ten in den darauffolgenden Jahren und Jahrzehnten. Es basiert auf 
einer Reihe von Grundprinzipien und Pflichten, die im Folgenden 
dargestellt werden. 
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Sachlicher Anwendungsbereich 


Zur Anwendung gelangt das Datenschutzrecht, wenn personenbezo- 
gene Daten einer natürlichen Person durch Dritte verarbeitet werden. 
Grundsätzlich ausgenommen sind lediglich rein persönliche oder fa- 
miliäre Zwecke. Werden ausschließlich Daten gespeichert, ausge- 
wertet oder verarbeitet, die keinerlei Personenbezug aufweisen - wie 
zum Beispiel Wetterdaten - ist dieser Vorgang aus datenschutzrecht- 
licher Sicht irrelevant. Auch für die Verarbeitung personenbezoge- 
ner Daten juristischer Personen und Unternehmen, einschließlich 
Name, Rechtsform oder Kontaktdaten der juristischen Person, gilt 
die DSGVO ausdrücklich nicht (vgl. ErwGr 14). 


Datenschutzrechtlich Verantwortlicher 


Für die Einhaltung des Datenschutzes in Bezug aufbestimmte Daten 
oder Datensätze ist der sogenannte Verantwortliche zuständig und 
den Betroffenen zu benennen. Ihn treffen die datenschutzrechtlichen 
Pflichten. Dazu gehört unter anderem, dass die Datenverarbeitung 
eine Rechtsgrundlage hat, ein Verzeichnis der Verarbeitungstätigkei- 
ten (VVT) geführt wird und dass Löschroutinen etabliert und einge- 
halten werden. Weiter hat der Verantwortliche Informationspflichten 
gegenüber den Betroffenen. Er muss sie gemäß Art. 12 und 13 DSGVO 
transparent und in verständlicher Sprache vor Beginn der Datenverar- 
beitung insbesondere über die Datenverarbeitung und deren Rechts- 
grundlagen sowie über die Rechte der Betroffenen in Bezug auf die 
Datenverarbeitung informieren. Wurden die durch ihn verarbeiteten 
personenbezogenen Daten nicht durch den Verantwortlichen selbst 
erhoben, richtet sich der Inhalt der Informationspflichten nach Art. 14 
DSGVO. 

Nach der gesetzlichen Definition ist Verantwortlicher für den Da- 
tenschutz jede Person oder Stelle, die personenbezogene Daten für 
sich selbst erhebt, verarbeitet oder nutzt oder dies durch Dritte im 
Auftrag vornehmen lässt. Verantwortlichkeit bedeutet in diesem Zu- 
sammenhang nicht nur, dass er selbst mit den Daten nur im Rahmen 
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der datenschutzrechtlichen Vorgaben umgeht. Wichtig ist auch, dass 
der Verantwortliche darüber hinaus durch technische und organisa- 
torische Maßnahmen (kurz: TOM) für die Sicherheit der Daten zu sor- 
gen hat, zum Beispiel dafür, dass unbefugte Dritte keinen Zugriff auf 
sie haben. 

Bei Datenerhebungen in Dienst- und Arbeitsverhältnissen sowie 
bei bestimmten Organisationsstrukturen oder institutionsübergrei- 
fenden Projekten ist nicht immer auf den ersten Blick ersichtlich, wer 
im rechtlichen Sinne als „verantwortlich“ gilt. Handeln natürliche 
Personen innerhalb von Arbeits- oder Dienstverhältnissen und ver- 
arbeiten Daten in Erfüllung ihrer arbeitsvertraglichen Verpflichtun- 
gen - also für ihren Arbeitgeber oder Dienstherrn - so wird Letzterer 
rechtlich als Verantwortlicher im Sinne des Datenschutzrechts ange- 
sehen. Entscheidend ist also, ob beim Durchführen der Datenverar- 
beitung eine Weisungsgebundenheit der handelnden Person gegeben 
ist oder nicht. Diese Regel ist auch bei wissenschaftlicher Tätigkeit 
innerhalb einer Forschungseinrichtung anzuwenden. 

Dementsprechend gilt: Freie Mitarbeiter, Professoren oder ande- 
re Wissenschaftler, die frei verantwortlich und ohne an Weisungen 
gebunden zu sein, für eigene Forschungszwecke Daten erheben und 
verarbeiten, sind als Verantwortliche zu qualifizieren (siehe unten 
Abschnitt V.3.b)). Handeln sie hierbei nach Weisung, ist die jeweilige 
Institution als Verantwortlicher zu qualifizieren. Das Verhalten ihrer 
weisungsgebundenen Mitarbeiter wird ihnen entsprechend zugerech- 
net. Abzustellen ist auch unter der DSGVO auf die verantwortliche 
Stelle, also den Betrieb (vgl. Gola/Heckmann (2019), Art. 4 DSGVO, 
Rn. 48). 


Personenbezogene Daten 


Dem Begriff des Personenbezugs der betroffenen Daten kommt eine 
zentrale Bedeutung zu. Die Abgrenzung zu nicht-personenbezogenen 
Daten kann im Einzelfall schwierig sein. 

Personenbezogene Daten sind, so die gesetzliche Definition in 
Art. 4 Nr. 1 DSGVO, alle Informationen, die sich auf eine natürliche 
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identifizierte oder identifizierbare Person beziehen. Für den Perso- 
nenbezug genügt es, wenn direkt oder indirekt mittels Zuordnung zu 
einer Kennung wie einem Namen oder auch durch eine Kennnummer 
der Bezug zu einer bestimmten Person hergestellt werden kann. 

Personenbezogene Daten sind zunächst einmal all jene, die auf ei- 
nem Personalausweis oder einem offiziellen Dokument auftauchen 
würden, wie Name, Geburtsdatum und Alter, Geburtsort oder die 
Meldeadresse, aber natürlich auch E-Mail-Adressen und Telefonnum- 
mern. Auch bei offiziellen Kennnummern wie beispielsweise einer So- 
zialversicherungsnummer, einer Steueridentifikationsnummer, einer 
Mitgliedsnummer bei der Krankenversicherung oder einer Matrikel- 
nummer handelt es sich ohne Zweifel um personenbezogene Daten. 
Neben den einer Person zugeordneten Informationen wie ihrem Na- 
men oder ihren Kennnummern gehören zu den personenbezogenen 
Daten auch körperliche Merkmale wie Haar- oder Augenfarbe, Größe 
oder Gewicht. Aus diesem Grund sind auch Fotos oder sonstige Ab- 
bildungen, aufdenen Personen erkennbar sind, grundsätzlich als per- 
sonenbezogene Daten anzusehen. Was dies für die Veröffentlichung 
solcher Bilder im Rahmen von Open-Science-Projekten bedeutet, wird 
unten näher erläutert (siehe unten Abschnitt IV.5). 

Auch solche Daten, bei denen eine weitere Informationsquelle 
hinzutreten muss, damit eine Person identifizierbar wird, können 
„personenbezogen“ sein. Als identifizierbar wird gemäß Art. 4 Nr. ı 
DSGVO 


eine natürliche Person angesehen, die direkt oder indirekt, insbe- 
sondere mittels Zuordnung zu einer Kennung wie einem Namen, 
zu einer Kennnummer, zu Standortdaten, zu einer Online- 
Kennung oder zu einem oder mehreren besonderen Merkmalen 
identifiziert werden kann, die Ausdruck der physischen, physio- 
logischen, genetischen, psychischen, wirtschaftlichen, kulturel- 
len oder sozialen Identität dieser natürlichen Person sind. 


Beispiele für bestimmbare personenbezogene Daten sind Kfz-Kenn- 


zeichen oder IP-Adressen von Internetanschlüssen. Über eine Anfrage 
beim Provider kann zum Beispiel herausgefunden werden, welchem 
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Anschluss eine IP-Adresse zu einem bestimmten Zeitpunkt zugewie- 
sen war. Durch einen Abgleich des Kfz-Kennzeichens mit dem Da- 
tensatz des Kraftfahrt-Bundesamtes kann der Halter ermittelt wer- 
den. Nach ständiger Rechtsprechung des Europäischen Gerichtshofs 
(EuGH) sowie des Bundesgerichtshofs (BGH) genügt die mittelbare 
Identifizierungsmöglichkeit für die Einordnung von IP-Adressen als 
personenbezogene Daten. Daher unterliegt deren Speicherung und 
Verarbeitung dem Datenschutzrecht. 

Dies kann je nach Kontext aber auch anders zu beurteilen sein: 
Wird ein Internet-Anschluss durch eine andere Person als durch den 
Anschlussinhaber genutzt, sagt die IP-Adresse über die nutzende Per- 
son nichts aus. Die Informationen des Access-Providers geben nur 
Hinweise auf den Anschlussinhaber. Bei der Nutzung eines öffentli- 
chen Internetzugangs lässt die IP-Adresse daher keinen Rückschluss 
auf den Nutzer zu, sie hat also keinen Personenbezug. Dieser könn- 
te jedoch wiederum hergestellt werden, wenn der konkrete Nutzer 
durch zusätzliche Daten (zum Beispiel einen Login oder durch Video- 
aufzeichnung am Ort der Nutzung) identifizierbar wäre. 

In Art. 9 nennt die DSGVO Kategorien von Daten, die als beson- 
ders sensibel und daher als besonders schützenswert angesehen wer- 
den. Hierzu gehören unter anderem Gesundheitsdaten, genetische 
und biometrische Daten sowie Daten, aus denen sich die rassische 
und ethnische Herkunft, politische Meinungen, religiöse oder welt- 
anschauliche Überzeugungen ersehen lassen. Sind Daten besonderer 
Kategorien im Sinne von Art. 9 Abs. ı DSGVO Gegenstand der For- 
schung, ist dies bei der Ausgestaltung des Datenschutzes zu beachten. 


Anonymisierung und Pseudonymisierung von 
personenbezogenen Daten 


Durch Anonymisierung können aus personenbezogenen Daten wie- 
derum Daten ohne Personenbezug werden. Angesichts des Prinzips 
der Datenminimierung (siehe unten Abschnitt IV.4.c)) sehen die Da- 
tenschutzgesetze an einigen Stellen die Pflicht vor, eine Anonymisie- 
rung vorzunehmen, sofern der Personenbezug für den angestrebten 
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Verwendungszweck nicht erforderlich ist. Hier findet dann Daten- 
schutz durch Anonymisierung statt. Zu beachten ist, dass auch der 
Vorgang der Anonymisierung selbst eine Datenverarbeitung im Sinne 
der DSGVO darstellt und daher einer Rechtsgrundlage bedarf. Erst 
nach abgeschlossener Anonymisierung ist der Personenbezug auf- 
gehoben und damit der Anwendungsbereich des Datenschutzrechts 
verlassen. 

Eine Anonymisierung liegt vor, wenn die Daten dergestalt verän- 
dert werden, dass die Einzelangaben über persönliche oder sachliche 
Verhältnisse nicht mehr einer bestimmten oder bestimmbaren na- 
türlichen Person zugeordnet werden können (Legaldefinition in $ 11 
Abs. 2 HmbDSG) und dieser Vorgang nicht rückgängig gemacht wer- 
den kann. Das unterscheidet anonymisierte Daten von solchen, die 
lediglich pseudonymisiert wurden. 

Pseudonymisierte Daten gelten dagegen als personenbezogene 
Daten, weil hier im Unterschied zur Anonymisierung der Bezug zur 
Person wiederhergestellt werden kann; die Person bleibt also identi- 
fizierbar. Bei einer Pseudonymisierung werden die Daten lediglich 
dergestalt verändert, dass sie nur mithilfe zusätzlicher Informatio- 
nen wieder einer spezifischen betroffenen Person zugeordnet werden 
können. Hierfür kann etwa ein Schlüssel verwendet werden, der von 
dem Datensatz getrennt hinterlegt ist. Da der Personenbezug nicht 
endgültig entfernt wird, bleibt auch der Datenschutz bestehen. 

Art. 4 Nr. 5 DSGVO schreibt vor, dass die zur Entschlüsselung be- 
nötigten Informationen gesondert aufbewahrt und durch technische 
und organisatorische Maßnahmen geschützt werden müssen. Ist dies 
nicht gewährleistet, liegt nach der Legaldefinition des Art. 4 Nr. 5 
DSGVO schon keine Pseudonymisierung vor. 


c) Datenschutzrechtliche Grundprinzipien 


Das Datenschutzrecht basiert auf den in Art. 5 Abs. ı lit. a) DSGVO 
genannten Grundprinzipien der Rechtmäßigkeit, Verarbeitung nach 
Treu und Glauben und Transparenz, das heißt Information und Nach- 
vollziehbarkeit für die betroffene Person. Diese Prinzipien sind bei 
jeglicher Verarbeitung (also vor allem Erhebung, Speicherung und 
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Auswertung) von personenbezogenen Daten zu beachten. Daneben 
(und als Teil dessen) sind die beiden obersten Prinzipien der Daten- 
sparsamkeit (so wenig wie nötig) und Datensicherheit (vorzugsweise 
durch technische Voreinstellungen) stets mitzudenken und mitzupla- 
nen. 


Verbot mit Erlaubnisvorbehalt 


Das Datenschutzrecht ist (so auch schon vor Geltung der DSGVO) als 
ein Verbot mit Erlaubnisvorbehalt ausgestaltet. Damit die Verarbei- 
tung rechtmäßig ist, müssen personenbezogene Daten mit Einwilli- 
gung der betroffenen Person oder auf einer sonstigen Rechtsgrund- 
lage verarbeitet werden. Diese kann sich aus der DSGVO oder, soweit 
die DSGVO Spielräume für anderweitige Regelungen belässt, aus dem 
sonstigen Unionsrecht oder dem nationalen Recht der Mitgliedstaa- 
ten ergeben (vgl. ErwGr 40). 

Die grundlegenden Erlaubnistatbestände werden in Art. 6 Abs. ı 
S. 1 lit. a) bis f) DSGVO aufgezählt. Neben der Einwilligung (lit. a)) 
zählen hierzu unter anderem, dass die Datenverarbeitung erforder- 
lich ist zur Erfüllung einer rechtlichen Verpflichtung, der der Verant- 
wortliche unterliegt (lit. c.)), oder zur Erfüllung eines Vertrags, dessen 
Vertragspartei die betroffene Person ist, oder für die Durchführung 
vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person 
erfolgen (lit. b)). Für Daten der in Art. 9 DSGVO genannten besonde- 
ren Kategorien enthält Art. 9 DSGVO einen eigenen Erlaubniskatalog. 
Zudem können die nationalen Gesetzgeber zusätzliche Bedingungen, 
einschließlich Beschränkungen, einführen oder aufrechterhalten, so- 
weit die Verarbeitung von genetischen, biometrischen oder Gesund- 
heitsdaten betroffen ist. 

Die Reihenfolge der Aufzählung der Erlaubnisse in Art. 6 bezie- 
hungsweise 9 DSGVO folgt keiner Gewichtung oder Priorisierung; alle 
Erlaubnisse sind gleichermaßen als Rechtsgrundlage geeignet. Lie- 
gen die Voraussetzungen mehrerer Erlaubnistatbestände gleichzeitig 
vor, können sie auch nebeneinander als Rechtsgrundlage dienen. Das 
heißt nicht, dass sich ein Datenverarbeiter pauschal auf alle „mögli- 
cherweise passenden“ Erlaubnisse berufen kann. Die Rechtsgrundla- 
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gen und Datenverarbeitungszwecke müssen vielmehr vor Beginn der 
Datenverarbeitung feststehen und den Betroffenen gegenüber auch 
konkret benannt werden (Transparenz!). 


Transparenz durch Information der Betroffenen 


Vor Inkrafttreten der DSGVO galt in Deutschland der Grundsatz der 
Direkterhebung, demzufolge personenbezogene Daten grundsätz- 
lich nur beim Betroffenen selbst erhoben werden durften, also nicht 
„heimlich“ bei Dritten. Die europäische DSGVO hat diese Regel nicht 
übernommen. Das bedeutet, dass es hiernach auch erlaubt ist, perso- 
nenbezogene Daten über eine Person bei einer anderen Stelle zu erhe- 
ben; die betroffene Person ist hierüber jedoch gemäß Art. 14 DSGVO 
vom Datenverarbeiter innerhalb einer angemessenen Frist nach Er- 
halt der personenbezogenen Daten, längstens jedoch innerhalb eines 
Monats, zu informieren. 

Werden die personenbezogenen Daten zur Kommunikation mit 
der betroffenen Person verwendet, so hat die Information spätestens 
zum Zeitpunkt der ersten Kontaktaufnahme mit der Person zu erfol- 
gen. Zu informieren ist sie neben anderen Angaben darüber, wer die 
Daten verarbeitet und zu welchem Zweck. Ausnahmsweise kann auf 
die Information verzichtet werden, wenn einer der in Art. 14 Abs. 5 
DSGVO genannten Fälle vorliegt. Das ist zum Beispiel der Fall, wenn 
die betroffene Person bereits über die Informationen verfügt (lit. a)), 
die Information einen unangemessenen Aufwand erfordern würde 
beziehungsweise in tatsächlicher Hinsicht unmöglich ist oder wenn 
sie die Erhebung weiterer Daten erfordern würde (weil etwa keine 
Kontaktdaten der betroffenen Person vorliegen). Das Risiko, die Vor- 
aussetzungen der Ausnahmeregelung zutreffend beurteilt zu haben, 
trägt der Verantwortliche. 

Eine wertvolle und knappe Hilfestellung dahingehend, wie die In- 
formationspflichten in einem solchen Fall zu erfüllen sind und wo- 
rauf zu achten ist, bietet die Übersicht im DSK-Kurzpapier Nr. 10 
„Informationspflichten bei Dritt- und Direkterhebung“ (siehe DSK- 
Kurzpapier Nr.10 (2018) [7]). 
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Löschfristen 


Der Datenminimierung dient der Grundsatz, dass Daten zu löschen 
sind, sobald und soweit sie nicht mehr benötigt werden. Hierfür hat 
der Verantwortliche Löschroutinen zu entwickeln und deren Umset- 
zung zu beachten. Die Bewerbungsunterlagen abgelehnter Bewerber 
aus abgeschlossenen Bewerbungsverfahren sind zu löschen, sobald 
eventuelle Fristen zur gerichtlichen Überprüfung abgelaufen sind; 
Forschungsdaten mit personenbezogenen Daten ebenfalls, sobald 
das Forschungsprojekt abgeschlossen ist und die Datensätze nicht für 
eine Nachprüfung der Forschungsergebnisse benötigt werden. Alter- 
nativ zur Löschung kann auch eine Anonymisierung (siehe oben Ab- 
schnitt IV.4.b)) ein Weg zur Schaffung von Datenschutz sein. Teil der 
Transparenzpflichten ist es, dass die Betroffenen über die Löschfris- 
ten und -routinen zu informieren sind. 


Datensicherheit durch technische und organisatorische 
Maßnahmen (TOM) 


Personenbezogene Daten sind stets so zu verarbeiten, dass sie in an- 
gemessener Weise sicher sind. Damit gemeint ist der Schutz vor un- 
befugter und unrechtmäßiger Verarbeitung, vor unbeabsichtigtem 
Verlust, unbeabsichtigter Zerstörung oder Schädigung der Daten. 
Aus diesem Grund hat der Verantwortliche in jedem Fall geeignete 
technische und organisatorische Maßnahmen zu treffen. Was die- 
se im Einzelnen sind, wird in Art. 32 der DSGVO näher ausgeführt. 
Die Anforderungen an das Datensicherheitsniveau sind relativ zur 
Sensibilität der verarbeiteten personenbezogenen Daten. Dies ist im 
Rahmen einer Risikofolgenabschätzung zu prüfen und festzustellen. 
Eine detaillierte Auseinandersetzung mit den datensicherheitsrecht- 
lichen Vorgaben erfolgt hier nicht, da dies den Rahmen der Darstel- 
lung sprengen würde. 
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Datenschutzbeauftragte 


Schließlich stellen das europäische sowie das nationale Recht die 
Pflicht auf, einen Datenschutzbeauftragten zu benennen, wenn die 
Datenverarbeitung von einer Behörde oder einer öffentlichen Stelle 
durchgeführt wird. Dies schließt staatliche Hochschulen und Schu- 
len ein. 


d) Keine Datenverarbeitung ohne Rechtsgrundlage 


Wie im Rahmen der Grundprinzipien gesagt wurde, ist das Daten- 
schutzrecht als Verbot mit Erlaubnisvorbehalt ausgestaltet. Das be- 
deutet, dass jede Verarbeitung von personenbezogenen Daten einer 
gesetzlichen Rechtsgrundlage bedarf. Die DSGVO enthält in Art. 6 
Abs. 1 S. 1 lit. a) - f) eine Liste von sechs Rechtsgrundlagen für ver- 
schiedene Konstellationen. Diese schließen einander nicht aus: bei 
Vorliegen der Voraussetzungen kann eine Datenverarbeitung auch 
durch mehrere Rechtsgrundlagen gleichzeitig gedeckt sein. 

Rechtsgrundlage für die Verarbeitung personenbezogener Da- 
ten im Forschungskontext ist oft eine individuelle Einwilligung der 
Personen, deren Daten verarbeitet werden. Form und Inhalt solcher 
Einwilligungen unterliegen einer Reihe gesetzlicher Voraussetzun- 
gen. Einwilligungen sind „zweckgebunden‘, gelten also nur für die 
Zwecke und Datenverarbeitungsvorgänge, auf die sich die Einwilli- 
gung bezieht. Im Forschungsbereich gibt es dazu Ausnahmen, auf 
die später noch eingegangen wird. Zudem sind Einwilligungen frei 
widerruflich. Daher lohnt es sich immer, zu prüfen, ob nicht auch 
eine andere Rechtsgrundlage in Betracht kommt. Über diese sollten 
sich Datenverarbeiter gleich zu Beginn klar werden, da sie schon bei 
der Datenerhebung darüber informieren müssen, auf welche Rechts- 
grundlage(n) die Datenverarbeitung gestützt wird (Art. 13 Abs. 1 lit. 
c) DSGVO). 

Neben den Rechtsgrundlagen, die die DSGVO nennt, kommen für 
die Datenverarbeitung im Rahmen von Forschung und Wissenschaft 
eine Reihe von speziellen gesetzlichen Ermächtigungsgrundlagen in 
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Betracht. Solche finden sich zum Beispiel in den Landesdatenschutz- 
gesetzen (für Hamburg in $ 11 HmbDSG), im BDSG (dort § 27) und 
auch an anderen Stellen wie dem SGB X für wissenschaftliche For- 
schung im Sozialleistungsbereich oder für die wissenschaftliche Ar- 
beitsmarkt- und Berufsforschung. Für die Hamburger Hochschulen 
und die SUB finden sich in $ 111 des Hamburger Hochschulgesetzes 
(HmbHG) Regelungen für die Datenverarbeitung in ihren jeweiligen 
Organisationsbereichen. 

Auch für andere spezielle Datenverarbeitungskonstellationen gibt 
es besondere Vorschriften: beispielsweise für die Datenverarbeitung 
durch Ärzte und Kliniken bezüglich medizinischer Daten ihrer Pati- 
enten; durch die Presse im Rahmen ihrer Berichterstattung sowie für 
die Verarbeitung von Daten zu künstlerischen Zwecken. 

Nachfolgend werden die Rechtsgrundlagen aus Art. 6 DSGVO so- 
wie die im Hochschulkontext und insbesondere in Bezug auf Open 
Science relevanten Rechtsgrundlagen aus den Landesdatenschutz- 
gesetzen sowie Spezialgesetzen dargestellt, um einen Überblick über 
das Bündel möglicher Erlaubnisse zur Datenverarbeitung zu geben. 


e) Rechtsgrundlagen aus der DSGVO 
Berechtigtes Interesse 


Die Ermächtigungsgrundlage mit der praktisch größten Bedeutung 
dürfte Art. 6 Abs. 1 S. 1 lit. f) DSGVO sein. Hiernach ist die Datenver- 
arbeitung zulässig, wenn sie einem berechtigten Interesse des Ver- 
antwortlichen dient, das die Datenschutzinteressen der Betroffenen 
überwiegt („berechtigtes Interesse“). Dabei sind neben objektiven 
Umständen der Interessenlage auch psychologische Momente der be- 
troffenen Personen einzubeziehen, also das, was diese erwarten und 
sich vorstellen. Hierbei kommt es allerdings nicht allein auf die per- 
sönlichen Vorstellungen an, sondern diese sind in einem sogenannten 
verobjektivierten Maßstab zu sehen. Relevant sind solche persönli- 
chen Vorstellungen, die auch ein objektiver Dritter haben würde. 
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Auf die Ermächtigungsgrundlage des berechtigten Interesses 
können sich Hochschulen, Behörden und andere öffentlich-rechtli- 
che Stellen jedoch nicht berufen, soweit sie in Erfüllung ihrer öffent- 
lich-rechtlichen Aufgaben tätig sind (Art. 6 Abs. 1 S. 2 DSGVO). Für sie 
greift mit Art. 6 Abs. 1 S. ı lit. e) DSGVO eine spezielle Rechtsgrund- 
lage, die die Datenverarbeitung aufgrund eines öffentlichen Interes- 
ses an der Aufgabenerfüllung oder im Rahmen hoheitlichen Handelns 
erlaubt. 


Öffentliche Aufgabenwahrnehmung 


Im Bereich der öffentlich-rechtlichen Aufgabenerfüllung ist Art. 6 
Abs. 1 S. 1 lit. e) DSGVO als Rechtsgrundlage heranzuziehen. Ver- 
gleichbare Regelungen enthalten auch die Landesdatenschutzgeset- 
ze (so zum Beispiel für Hamburg § 4 HmbDSG) beziehungsweise das 
BDSG ($ 3). 

Allgemein ausgedrückt folgt aus diesen Regelungen, dass eine Da- 
tenverarbeitung zulässig ist, wenn sie zur Durchführung einer Auf- 
gabe notwendig ist, die im öffentlichen Interesse liegt oder zum öf- 
fentlich-rechtlichen Aufgabenbereich der Institution gehört und in 
Ausübung ihrer hoheitlichen Befugnisse erfolgt. Die Datenverarbei- 
tung muss erforderlich sein, also dürfen keine milderen Mittel, zum 
Beispiel weniger eingriffsintensive Datenverarbeitungen in Betracht 
kommen. Zudem bedarf die öffentliche Aufgabe einer Rechtsgrundla- 
ge und die Datenverarbeitung muss durch die spezifisch dazu berech- 
tigte Stelle zu einem der öffentlichen Aufgaben zugehörigen Zweck 
erfolgen. 

Die Grenzen können manchmal schwierig zu ziehen sein, zum Bei- 
spiel wird unterschiedlich beurteilt, ob die Öffentlichkeitsarbeit von 
Universitäten und wissenschaftlichen Bibliotheken, insbesondere un- 
ter Verwendung von Social-Media-Kanälen, noch zur öffentlich-recht- 
lichen Aufgabenwahrnehmung gehört. Im Zweifel sollte man sich an 
der öffentlich-rechtlichen Aufgabenzuweisung in den einschlägigen 
Spezialgesetzen (für die staatlichen Hochschulen und die Staats- und 
Universitätsbibliothek in Hamburg: das HmbHG) und ergänzend an 
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den Ausformulierungen des eigenen Auftrags in den jeweiligen Ge- 
schäfts- beziehungsweise Grundordnungen orientieren. 

Die Durchführung eines Open-Science-Programms durch eine 
Universität im Rahmen ihres Forschungsbetriebs oder die Veröffent- 
lichung von Open-Science-Publikationen durch wissenschaftliche Bi- 
bliotheken im Rahmen ihrer Bibliotheksaufgaben können ebenfalls zu 
deren öffentlich-rechtlichen Aufgaben zählen. Hochschulen dienen 
insbesondere der Pflege und der Entwicklung der Wissenschaften ($ 3 
Abs. 1 S. ı HmbHG). Sie „fördern die wissenschaftliche Redlichkeit, 
achten aufdie Einhaltung der allgemein anerkannten Grundsätze gu- 
ter wissenschaftlicher Praxis und wirken wissenschaftlichem Fehl- 
verhalten entgegen“ ($3 Abs. 1 S. 5 HmbHG). Die Universitätsbibliothe- 
ken sind die Bibliotheken der Hochschulen; zu ihren Aufgaben gehört 
unter anderem die Bereitstellung von Medien. Soweitim Rahmen von 
Open Science an Hochschulen also personenbezogene Daten verarbei- 
tetwerden - zum Beispiel durch das Onlinestellen von Statistiken, die 
solche Daten enthalten - kann Art. 6 Abs. 1 S. ı lit. e) DSGVO in Ver- 
bindung mit den Landesdatenschutzgesetzen eine mögliche Rechts- 
grundlage sein. Da die Publikation jedoch mit sich bringt, dass Infor- 
mationen einem potenziell unbegrenzten Personenkreis zugänglich 
werden, bedeutet die Veröffentlichung der personenbezogenen Da- 
ten einen besonders intensiven Eingriff in die Rechte der betroffe- 
nen Person(en) (vgl. RatSWD (2020), S. 30 [7]). Die Berechtigung sollte 
daher genau geprüft werden. Soweit dies ohne Beeinträchtigung des 
Forschungszwecks und ohne Verfälschung der Forschungsergebnisse 
möglich ist, müssen die im Rahmen der Forschungsarbeit gewonne- 
nen Ergebnisse für die Veröffentlichung so aufbereitet werden, dass 
ein Personenbezug nicht mehr möglich ist, zum Beispiel durch Ano- 
nymisierung. Eine Aufbewahrung zur Dokumentation der Forschung 
wird von den Forschungsaufgaben öffentlicher Institutionen jedoch 
regelmäßig gedeckt sein (vgl. RatSWD (2020), S. 30 [r]). 
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Lebenswichtige Interessen 


Die Rechtsgrundlage aus Art. 6 Abs. 1 S. ı lit. d) DSGVO erlaubt die 
Verarbeitung, wenn sie erforderlich ist, um lebenswichtige Interes- 
sen der betroffenen Person oder einer anderen natürlichen Person zu 
schützen. Sie kann als eine besondere Ausprägung der berechtigten 
Interessen angesehen werden. Lebenswichtige Interessen gehen hier- 
nach den Datenschutzinteressen des Betroffenen vor, wenn eine ent- 
sprechende Notwendigkeit der Datenverarbeitung zu deren Schutz 
besteht. 

Ob diese Rechtsgrundlage im Forschungskontext herangezogenen 
werden kann, was beispielsweise bei medizinischer Forschung rein 
begrifflich denkbar wäre, wurde bisher soweit ersichtlich gerichtlich 
noch nicht entschieden. In ErwGr 46 heißt es: 


Einige Arten der Verarbeitung können sowohl wichtigen 
Gründen des öffentlichen Interesses als auch lebenswichtigen 
Interessen der betroffenen Person dienen; so kann beispielswei- 
se die Verarbeitung für humanitäre Zwecke einschließlich der 
Überwachung von Epidemien und deren Ausbreitung oder in 
humanitären Notfällen insbesondere bei Naturkatastrophen oder 
vom Menschen verursachten Katastrophen erforderlich sein. 


Die dort benannten Anwendungsgebiete lassen sich durchaus auch 
als Forschungsgegenstände denken. In ErwGr 46 der DSGVO wird je- 
doch auch klargestellt, dass personenbezogene Daten grundsätzlich 
nur dann aufgrund eines lebenswichtigen Interesses einer anderen 
natürlichen Person verarbeitet werden sollten, wenn die Verarbeitung 
offensichtlich nicht aufeine andere Rechtsgrundlage gestützt werden 
kann. Andere Rechtsgrundlagen sind daher vorrangig. 
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Rechtliche Verpflichtung 


Art. 6 Abs. 1 S. 1 lit. c) DSGVO erlaubt die Datenverarbeitung, die zur 
Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der 
Verantwortliche unterliegt. Das klassische Beispiel für diese Rechts- 
grundlage sind steuerliche Aufbewahrungspflichten für Belege, 
Rechnungen und Vertragsdokumentationen. Aber auch Auskunfts- 
pflichten gegenüber anderen Behörden können eine solche rechtliche 
Verpflichtung begründen. Ganz aktuell wäre diese Rechtsgrundlage 
auch bei einer gesetzlichen Pflicht zur Kontaktdatenerhebung ein- 
schlägig. Sie betrifft also in der Regel eher Pflichten auforganisatori- 
scher beziehungsweise Verwaltungsebene. Im Rahmen wissenschaft- 
licher Forschung kann diese Rechtsgrundlage zum Tragen kommen, 
wenn die Forschung zum öffentlichen Auftrag der staatlichen Hoch- 
schulen zählt und diese gemäß $$ 75-76 HmbHG bestimmte Berichts- 
und Veröffentlichungspflichten trifft. Hier ist jedoch genau zu prü- 
fen, welche Daten zu veröffentlichen sind, denn nur für diese besteht 
die rechtliche Verpflichtung. 

Als rechtliche Verpflichtungen im Sinne von Art. 6 Abs. 1 S. 1 lit. c) 
DSGVO gelten nur gesetzliche Pflichten aus objektivem Recht. Der 
DFG-Kodex „Leitlinien zur Sicherung guter wissenschaftlicher Pra- 
xis“ (siehe DFG/Wissenschaftliche Integrität [a]) hat zwar im Wis- 
senschaftsbetrieb eine große Bedeutung, jedoch handelt es sich bei 
diesem um einen Verhaltenskodex, der keinen Gesetzesrang hat. Die 
Leitlinien der guten wissenschaftlichen Praxis sind daher keine recht- 
liche Verpflichtung im Sinne dieser Rechtsgrundlage. Ihre Hand- 
lungsgrundsätze können aber durchaus im Rahmen einer anderen 
Rechtsgrundlage, nämlich des öffentlichen Interesses gemäß Art. 6 
Abs. 1 S. 1 lit. e) DSGVO Berücksichtigung finden, wenn es um den 
Schutz wissenschaftlicher Interessen und Standards an staatlichen 
Hochschulen geht. 
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Vertragsanbahnung und -erfüllung 


Art. 6 Abs. 1 S. 1 lit. b) DSGVO erlaubt die Verarbeitung von perso- 
nenbezogenen Daten, die für die Erfüllung eines Vertrags, dessen 
Vertragspartei die betroffene Person ist, oder zur Durchführung 
vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage der 
betroffenen Person erfolgen. 

Ein Beispiel für den Anwendungsbereich dieser Rechtsgrundla- 
ge sind die Nutzungsverhältnisse zwischen Nutzenden und Biblio- 
theken. Mit Beantragung eines Bibliotheksausweises gehen beide 
ein Nutzungsverhältnis ein. Zur Abwicklung des Leihverkehrs ist die 
Speicherung und weitere Verarbeitung bestimmter Angaben zur Per- 
son, der Buchungen und Zuordnung der entliehenen Medien (und 
deren Rückgabe) sowie gegebenenfalls von Gebührenforderungen er- 
forderlich. Für die Datenverarbeitung der Universitäten bezüglich ih- 
rer Studierenden und ihres wissenschaftlichen Personals besteht mit 
$ 11 HmbHG eine eigene Rechtsgrundlage, die als speziellere Rege- 
lung vorrangig heranzuziehen ist. 


Einwilligung 


Das Vorliegen einer Einwilligung der von der Datenverarbeitung be- 
troffenen Person (kurz „Betroffener“, auch als „Datensubjekt“ be- 
zeichnet) ist gemäß Art. 6 Abs. ı S. ı lit. a) DSGVO eine mögliche 
Rechtsgrundlage für die Datenverarbeitung. Im datenschutzethi- 
schen Sinne stellt die informierte Einwilligung den Königsweg dar, 
da der Betroffene selbst und aktiv über die Verarbeitung seiner Daten 
entscheidet. Aus Sicht des Verantwortlichen ist sie attraktiv, weil sie 
als Rechtsgrundlage dienen kann, wenn keine andere Rechtsgrund- 
lage greift. Die gesetzlichen Anforderungen an ihren Inhalt und die 
Formulierungen sind jedoch nicht immer leicht zu erfüllen. Auch kön- 
nen solche Einwilligungen frei für die Zukunft widerrufen werden, 
was langfristige und nachhaltige Datenverarbeitungsstrategien ge- 
fährden kann. Ob Einwilligungen für den jeweiligen Sachverhalt von 
Vorteil sind oder beim Datenverarbeitungskonzept eher auf gesetz- 
liche Erlaubnistatbestände gesetzt werden sollte, ist Frage des Ein- 
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zelfalls. Gerade im Forschungskontext werden gesetzliche Ermächti- 
gungsgrundlagen häufig ihre Vorzüge haben. 


Die DSGVO nennt in $7 die Voraussetzungen einer wirksamen da- 


tenschutzrechtlichen Einwilligung eines Volljährigen. Erläutert wer- 
den diese zudem in ErwGr 32. 


1. 


Inhalt: 

Die Einwilligung muss demnach 

a) durch eine eindeutige bestätigende Handlung erfolgen, 

b) freiwillig erteilt werden, 

cœ) ininformierter Weise erfolgen, 

d) sich auf den konkreten Fall beziehen und darf nicht mit ande- 
ren Erklärungen vermischt sein, 

e) unmissverständlich und leicht zugänglich und in einer klaren 
und einfachen Sprache geschrieben sein, 

f) sich aufalle zudem benannten Zweck vorgenommenen Verar- 
beitungsvorgänge beziehen. Bei mehreren Zwecken alle diese 
Verarbeitungszwecke benennen. 

Form: 
Eine zwingende Form schreibt das Gesetz für die Einwilligung 
nicht vor. Sie kann durch schriftliche Erklärung, aber auch elek- 
tronisch, mündlich oder konkludent (durch „schlüssiges Verhal- 
ten“, mit dem die betroffene Person in dem jeweiligen Kontext 
eindeutig ihr Einverständnis mit der beabsichtigten Verarbeitung 
ihrer personenbezogenen Daten signalisiert) erklärt werden. Bei 
einer Abgabe in elektronischer Form muss, so stellt ErwGr. 32 klar, 
die Einwilligung in klarer und knapper Form formuliert sein und 
ohne unnötige Unterbrechung des Dienstes, für den sie gegeben 
wird, erfolgen können. 


. Widerruflichkeit: 


Die betroffene Person hat das Recht, ihre Einwilligung jederzeit 
zu widerrufen. Hierüber wird sie vor Abgabe der Einwilligung in- 
formiert. Der Widerruf der Einwilligung muss so einfach wie die 
Erteilung der Einwilligung sein. 


. Zustimmung bei Einwilligungen Minderjähriger: 


Für Einwilligungen durch Minderjährige ist je nach Alter des Kin- 
des gemäß Art. 8 Abs. ı DSGVO die Zustimmung der Erziehungs- 
berechtigten erforderlich. 
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Zu den vorstehenden Punkten im Einzelnen: 


Eindeutigkeit und Verständlichkeit der Einwilligung 


Die Einwilligung der betroffenen Person muss als bewusste Erklä- 
rung und eindeutig abgegeben worden sein. Vom Verantwortlichen 
vorformulierte Erklärungen müssen in klarer und verständlicher 
Sprache geschrieben sein und dürfen nicht in einem Fließtext ver- 
steckt oder voreingestellt sein. Für die im Internet üblicherweise ver- 
wendeten Einwilligungserklärungen bedeutet das insbesondere, dass 
sogenannte Opt-Out-Lösungen nicht zulässig sind. Bereits angeklick- 
te Kästchen zur Abgabe einer Einwilligung sind unzulässig. Es bedarf 
eines aktiven Handelns zur Abgabe solcher Erklärungen. 

Das gilt im Übrigen auch für Einwilligungen in das Setzen von 
Cookies beim Besuch einer Webseite. Streng genommen geht es bei 
diesen Einwilligungen nicht um das Datenschutzrecht im engeren 
Sinne, sondern um das Recht auf Integrität des eigenen Endgerä- 
tes, also um das Recht, selbst zu bestimmen, welche Cookies durch 
den Webseitenbetreiber auf dem persönlichen Endgerät gespeichert 
werden dürfen. Nachdem dies in Deutschland lange umstritten war, 
hat der Bundesgerichtshof nach Vorlage an den EuGH in dem Urteil 
„Cookie-Einwilligung II“ (siehe BGH (28.5.2020) [7]) klargestellt, dass 
das Setzen von Cookies nur mit aktiver Einwilligung erfolgen darf. 
Ein voreingestelltes Einwilligungskästchen, das der Nutzer wegkli- 
cken muss (sogenanntes Opt-Out) oder eine konkludente Erklärung 
(„L..] wenn Sie weitersurfen, erklären Sie sich damit einverstanden, 
dass [...]“) genügen den Voraussetzungen nicht. Der Nutzer muss 
durch eine aktive Handlung einwilligen, in der Regel also durch Kli- 
cken eines Opt-In-Feldes. 


Freiwilligkeit der Einwilligung 


Die Einwilligung muss auf einer freiwilligen Entscheidung der be- 
troffenen Person in Kenntnis aller Umstände der Datenverarbei- 
tung beruhen. Das bedeutet zunächst, dass eine echte Wahl bestehen 
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muss, der Verarbeitung zuzustimmen oder eben auch nicht. Entschei- 
det die betroffene Person sich dagegen, darf sie dadurch keine Nach- 
teile erleiden. Geht es um die Datenverarbeitung durch öffentliche 
Stellen, soll das Merkmal der Freiwilligkeit nach dem ausdrücklichen 
Willen des europäischen Gesetzgebers sogar stets besonders sorg- 
fältig zu prüfen sein. Das beruht auf dem traditionellen besonderen 
Machtgefälle zwischen Staat und Bürger im Bereich der öffentlichen 
Aufgabenerfüllung. Der Betroffene muss zudem vor Erteilung seiner 
Einwilligung alle benötigten Informationen erhalten, um eine „infor- 
mierte“ Entscheidung treffen zu können. Der Verantwortliche muss 
daher transparent über Art, Zwecke und Umfang der beabsichtigten 
Datenverarbeitung aufklären. Versäumt er dies, droht die Unwirk- 
samkeit der Einwilligung. 


Inhalt der Einwilligung 


Die Einwilligung muss sich aufeinen bestimmten Zweck beziehen, der 
hinreichend klar definiert ist und dem Betroffenen mitgeteilt wird. So 
genügt es beispielsweise nicht, lediglich zu erklären, die personenbe- 
zogenen Daten würden „zu Forschungszwecken“ erhoben und verar- 
beitet. Es müssen vielmehr die Forschungsbereiche oder -ziele bezie- 
hungsweise konkrete Forschungsprojekte genannt werden, damit die 
Person auch tatsächlich abschätzen kann, was ihre Einwilligung in 
die Datenverarbeitung in diesem konkreten Fall bedeutet. Der Ver- 
ordnungsgeber hat jedoch durchaus die besonderen Bedürfnisse und 
Schwierigkeiten der Forschung gesehen, die eine Benennung der Zwe- 
cke im Voraus mit sich bringen kann, und in ErwGr 33 deutlich ge- 
macht, dass gewisse Spielräume verbleiben sollen: 


Oftmals kann der Zweck der Verarbeitung personenbezoge- 
ner Daten für Zwecke der wissenschaftlichen Forschung zum 
Zeitpunkt der Erhebung der personenbezogenen Daten nicht voll- 
ständig angegeben werden. Daher sollte es betroffenen Personen 
erlaubt sein, ihre Einwilligung für bestimmte Bereiche wissen- 
schaftlicher Forschung zu geben, wenn dies unter Einhaltung 
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der anerkannten ethischen Standards der wissenschaftlichen 
Forschung geschieht. 


Ein Beispiel für einen ausreichend konkreten Zweck wäre daher die 
Erklärung gegenüber der betroffenen Person, die Verarbeitung ihrer 
Daten diene der Durchführung einer sozialwissenschaftlichen Stu- 
die, die eine Umfrage zu sich wandelnden politischen Einstellungen 
in der deutschen Bevölkerung beinhaltet. 

Neben dem Zweck der Verarbeitung muss die Einwilligung auch 
die zur Erreichung dieses Zwecks beabsichtigte Art der Verarbeitung 
umfassen. Um welche Verarbeitungstätigkeiten es dabei gehen kann, 
lässt sich der Aufzählung in Art. 4 Nr. 2 DSGVO entnehmen: das Erhe- 
ben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die 
Anpassung oder Veränderung, das Auslesen, das Abfragen, die Ver- 
wendung, die Offenlegung durch Übermittlung, Verbreitung oder 
eine andere Form der Bereitstellung, den Abgleich oder die Verknüp- 
fung, die Einschränkung, das Löschen oder die Vernichtung. 

Der betroffenen Person muss mitgeteilt werden und klar sein, für 
welche dieser Verarbeitungstätigkeiten sie ihre Einwilligung erteilt. 
Mit anderen Worten: Es genügt nicht, lediglich den Zweck der Verar- 
beitung mitzuteilen. Es muss darüber hinaus klar kommuniziert wer- 
den, aufwelche Weise der Verarbeitung dieser Zweck erreicht werden 
soll. Erkennt der Verarbeiter im Verlauf des Prozesses, dass eine an- 
dere Modalität der Verarbeitung notwendig wird, muss eine erneute, 
erweiterte Einwilligung eingeholt werden. In ErwGr 32 wird empfoh- 
len, dies schon bei Einholung der Einwilligung zu berücksichtigen: 


Die Einwilligung sollte sich auf alle zu demselben Zweck oder 
denselben Zwecken vorgenommenen Verarbeitungsvorgänge be- 
ziehen. Wenn die Verarbeitung mehreren Zwecken dient, sollte 
für alle diese Verarbeitungszwecke eine Einwilligung gegeben 
werden. 


Einwilligungen, die vor der Geltung der DSGVO (also vor dem 25. Mai 


2018) abgegeben wurden, gelten fort, wenn sie den Anforderungen der 
DSGVO entsprochen haben (siehe ErwGr 171, S. 3). Ist dies nicht der 
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Fall, zum Beispiel weil die Vorgaben der Vorabinformation oder der 
Freiwilligkeit nicht erfüllt sind, müssen neue Einwilligungen einge- 
holt werden. 


Form der Einwilligung 


Die Datenschutzgesetze machen keine Formvorgaben für Einwilli- 
gungserklärungen. Auch mündliche und sogar konkludente Einwilli- 
gungen sind möglich (implizite Einwilligungen, die sich dem Handeln 
einer Person zweifelsfrei entnehmen lassen). Macht beispielsweise ein 
Soziologe in einer Fußgängerzone eine Umfrage unter Passanten und 
erhebt in diesem Zuge auch personenbezogene Daten, kann die Ein- 
willigung für deren Nutzung auch mündlich erteilt werden. Erfor- 
derlich ist jedoch auch hier, dass die Teilnehmenden (vgl. ErwGr 32) 
umfassend informiert werden. 

Der Nachteil einer mündlich erteilten Einwilligung liegt darin, 
dass ihr Inhalt und ihre Reichweite schwer nachweisbar sind und der 
Datenverarbeiter hierfür die Beweislast trägt. Ist einem die Beweis- 
barkeit der Einwilligung und ihrer konkreten Inhalte wichtig, sollte 
daher eine schriftliche Einwilligung eingeholt werden. Ist dies auf- 
grund der Umstände nicht möglich, sollte bei einer mündlichen Ein- 
willigung zumindest im Anschluss durch eine Aktennotiz oder Ähn- 
liches dokumentiert werden, worüber informiert (gesprochen) wurde 
und welchen Inhalt die Einwilligung hat. Eine Alternative wäre auch, 
die mündliche Einwilligung durch Tonaufzeichnung zu dokumentie- 
ren (mit dem Nachteil, dass dabei ein weiteres personenbezogenes 
Datum erhoben wird: die Stimme der Person). 


Widerruflichkeit der Einwilligung 
Der Betroffene hat das Recht, seine Einwilligung jederzeit zu wider- 


rufen (Art. 7 Abs. 3 DSGVO). Hierüber muss der Verantwortliche ihn 
vor Erteilung der Einwilligung ebenfalls informieren. 
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Einwilligungen bleiben, sofern sie nicht befristet erteilt werden, 
generell bis zu ihrem Widerruf wirksam. Ein Widerruf ist jederzeit 
möglich. Das bedeutet, dass selbst eine schriftliche Einwilligungser- 
klärung des Betroffenen keine Gewähr für den dauerhaften Bestand 
der Einwilligung als Rechtsgrundlage bietet. So kann es passieren, 
dass einzelne im Rahmen wissenschaftlicher Untersuchungen erho- 
bene Personendaten wieder gelöscht werden müssen (siehe zu den Be- 
sonderheiten der Datenverarbeitung zu Forschungszwecken und den 
dort geltenden Betroffenenrechten aber auch unten Abschnitt IV.4.h)). 

Zwar bleibt die Verarbeitung der Daten bis zu dem Zeitpunkt des 
Widerrufs rechtmäßig. Der Widerruf einer Einwilligung wirkt nur 
in die Zukunft. Er lässt die Rechtmäßigkeit der vor dem Zugang der 
Widerrufserklärung beim Verantwortlichen vorgenommenen Verar- 
beitungshandlungen unberührt. Bis dahin erfolgte Verarbeitungen 
wie beispielsweise Datenanalysen werden also nicht rückwirkend 
rechtswidrig 

Aber auch die rein in die Zukunft wirkenden Effekte des Widerrufs 
können durchaus gravierend sein, gerade wenn die Daten veröffent- 
licht wurden. Man denke zum Beispiel an publizierte Umfrageergeb- 
nisse, die einen Personenbezug aufweisen. Widerruft der Betroffene 
seine Einwilligung, so hat er zugleich das Recht, die unverzügliche 
Löschung seiner Daten zu verlangen (Art. 17 Abs. ılit. b) DSGVO). 

Daher ist es von Vorteil, wenn die Datenverarbeitung auf eine an- 
dere Rechtsgrundlage gestützt werden kann, sodass sie trotz des Wi- 
derrufs der Einwilligung rechtmäßig bleibt. Auch gibt es Ausnahmen 
von der Löschungspflicht. Beispielsweise ist gemäß $ 17 HmbDSG von 
der Löschung abzusehen, „soweit und solange der Verantwortliche 
Grund zu der Annahme hat, dass durch eine Löschung personenbezo- 
gener Daten schutzwürdige Interessen der betroffenen Person beein- 
trächtigt werden“. In solchen Fällen soll - statt zu löschen - die Ver- 
arbeitung eingeschränkt, beispielsweise der Zugriff gesperrt werden. 

Im Übrigen wird auch im Löschungsverfahren nichts Unmögli- 
ches verlangt. Aus Art. 17 Abs. 2 DSGVO folgt beispielsweise, dass der 
Verantwortliche, selbst wenn er löschen muss, nicht verpflichtet ist, 
sämtliche Datenreste aus dem Internet zu entfernen. Das wäre ihm, 
vor allem wenn die Daten bereits von Dritten weiterverarbeitet wur- 
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den, schließlich auch gar nicht möglich. Entsprechend müssen sol- 
che Dritte auch nur über das Löschungsverlangen mit angemessenen 
Maßnahmen informiert werden. 


Einwilligungen durch Minderjährige 


Ein weiterer Punkt, der auch im Kontext von Open Science zu be- 
achten sein kann, sind die Voraussetzungen, unter denen Minder- 
jährige in die Verarbeitung ihrer personenbezogenen Daten einwil- 
ligen können. Die Einwilligungserklärung ist nach deutschem Recht 
eine rechtsgeschäftliche Erklärung, deren wirksame Abgabe die Ge- 
schäftsfähigkeit des Erklärenden voraussetzt. Diese beurteilt sich 
nach dem BGB. Gemäß $ 107 BGB sind Minderjährige in ihrer Ge- 
schäftsfähigkeit beschränkt und bedürfen der Zustimmung ihrer ge- 
setzlichen Vertreter, also in der Regel der sorgeberechtigten Eltern. 
Ausnahmsweise können auch Minderjährige Erklärungen abgeben, 
wenn diese Lebensbereiche betreffen, für die die Minderjährigen über 
ausreichende Einsichts- und Urteilsfähigkeit verfügen. Dieser aus 
dem allgemeinen Zivilrecht stammende Begriff stellt darauf ab, ob 
der Minderjährige hinreichend geistig entwickelt ist, um die Konse- 
quenzen seiner Handlungen (hier: der Einwilligung in die Datenver- 
arbeitung) einschätzen zu können. Ab wann dies gegeben ist, hängt 
von der Reichweite der Erklärung, den mit ihr verbundenen Risiken 
und dem Lebensbereich ab, den die Erklärung betrifft. 

Die DSGVO geht für „Dienste der Informationsgesellschaft“ wie 
beispielsweise Newsletter zu Marketingzwecken davon aus, dass Min- 
derjährige ab einem Alter von 16 Jahren rechtswirksam einwilligen 
können. Hier bedarfes also keiner (weiteren) Einwilligung der Eltern. 
Für andere Datenverarbeitungsbereiche gibt es jedoch keine derart 
klaren gesetzlichen Vorgaben. Hier kommt es auf die Einsichtsfähig- 
keit der minderjährigen Person an. Deren Beurteilung richtet sich 
nach dem nationalen Recht, das in Art. 8 Abs. 3 DSGVO ausdrücklich 
für anwendbar erklärt wird. 

Die Komplexität und die mögliche Reichweite einer Einwilligung 
in die Datenverarbeitung treffen auf ein möglicherweise noch nicht 
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voll ausgeprägtes Verständnis und Problembewausstsein der Jugend- 
lichen für die Materie (vgl. auch ErwGr 38). Im Zweifel sollte zusätz- 
lich die Zustimmung der Sorgeberechtigten eingeholt werden. Dabei 
ist zu berücksichtigen, welche Folgen die Einwilligung in die jeweili- 
ge Erhebung und Verarbeitung von Daten hätte und welche Risiken 
sich hieraus gegebenenfalls ergeben könnten. Die Maßstäbe, die in 
dieser Hinsicht allgemein zum Persönlichkeitsrecht entwickelt wor- 
den sind, können insoweit als Orientierungshilfe dienen (siehe unten 
Abschnitt IV.5.f)). 


f) Rechtsgrundlagen für die Datenverarbeitung 
zu Forschungszwecken sowie im Hochschul- 
und Bibliothekenkontext 


$ 11 HmbDSG Datenverarbeitung zum Zwecke 
wissenschaftlicher und historischer Forschung sowie 
Statistik 


Sowohl der Bund (vgl. $ 27 BDSG) als auch die Bundesländer, die in- 
nerhalb der Bundesrepublik für die Hochschulen primär zuständig 
sind, haben in ihren Datenschutzgesetzen spezielle Bestimmungen 
für die Datenverarbeitung zu Forschungszwecken. Auch das Ham- 
burgische Datenschutzgesetz sieht eine solche Bevorzugung von For- 
schungstätigkeit vor. In $ 11 Abs. ı HmbDSG wird bestimmt, dass die 

Verarbeitung personenbezogener Daten - einschließlich sensibler 

Daten - zu Zwecken wissenschaftlicher oder historischer Forschung 

auch ohne Einwilligung der Betroffenen erlaubt ist, wenn folgende 

Voraussetzungen erfüllt sind: 

-  Eswerden keine schutzwürdigen Interessen der betroffenen Per- 
son beeinträchtigt. Dies kann aufgrund der (wenig sensiblen) Na- 
tur der Daten der Fall sein oder weil wegen der Offenkundigkeit 
oder der Art der Verarbeitung auszuschließen ist, dass die Inte- 
ressen der Person beeinträchtigt werden. Erforderlich ist hier 
eine Interessenabwägung im Einzelfall. 

- Einer Einwilligung bedarf es auch nicht, wenn das öffentliche 
Interesse an der Durchführung des Forschungsvorhabens die 
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schutzwürdigen Belange der betroffenen Person erheblich über- 
wiegt und der Zweck der Forschung nicht auf andere Weise er- 
reicht werden kann oder erheblich beeinträchtigt würde. 

- Voraussetzung ist stets, dass die Daten für konkrete, bereits klar 
umrissene Forschungsprojekte erhoben wurden. 


Die Datenverarbeitung beeinträchtigt zwar schutzwürdige Interessen 
der betroffenen Personen und greift somit in ihre Grundrechte ein. 
Gleichzeitig ist aber auch die Freiheit von Wissenschaft, Forschung 
und Lehre grundrechtlich geschützt (Art. 5 Abs. 3 GG). Kollidieren 
zwei Grundrechte, stoßen sie also so aufeinander, dass die volle Ge- 
währung des einen zugleich eine Beschränkung des anderen mit sich 
bringt, istein Interessenausgleich vorzunehmen. Dieser erfolgt durch 
eine Abwägung. Diese Abwägung hat der Gesetzgeber ein Stück weit 
vorweggenommen, indem er die Bedeutung der wissenschaftlichen 
Forschung durch spezielle Regelungen als so hoch eingestuft hat, dass 
ihnen gegenüber anderen Interessen Vorrang gewährt wurde. 

Was unter wissenschaftlicher oder historischer Forschung im 
Sinne der Datenschutzgesetze zu verstehen ist, definiert weder die 
DSGVO noch das BDSG. Angesichts der grundrechtlichen Komponen- 
te der Forschungsfreiheit und der auch in der DSGVO zum Ausdruck 
kommenden Privilegierung von Forschungszwecken bei der Daten- 
verarbeitung sind die Begriffe weit auszulegen. Ein Kriterium für die 
Zuordnung einer Tätigkeit zum Bereich der Forschung ist, ob diese 
dem Ziel dient, in methodischer, systematischer sowie nachprüfbarer 
Art und Weise neue Erkenntnisse zu gewinnen. 

Nicht alle Forschungsziele können ohne die Verwendung perso- 
nenbezogener Daten erreicht werden. Zum Beispiel können bei So- 
zial- oder ethnologischen Studien bestimmte Daten, wie etwa das 
Alter, die Religionszugehörigkeit oder aber der Geburtsort für die 
Forschungsfrage essenzielle Informationen darstellen. Ohne die Er- 
hebung und Verarbeitung personenbezogener Daten könnte so man- 
ches Forschungsvorhaben nicht umgesetzt werden. 

Nach der Begründung des Gesetzgebers setzt die Privilegierung 
des $ 11 Abs. ı HmbDSG voraus, dass die Daten für konkrete, bereits 
klar umrissene Forschungsprojekte erhoben werden. Es soll nach der 
Vorschrift gerade nicht gestattet sein, personenbezogene Daten ohne 
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bestimmten Zweck, also quasi „auf Vorrat“ zu erheben. Damit kann 
sich die Sammlung von Daten für explorative Big-Data-Anwendungen 
(siehe hierzu unten Abschnitt IV.4.k)) im Zweifel nicht auf diese Privi- 
legierung stützen. Aus dieser Zweckbindung folgt auch, dass Einwil- 
ligungen eingeholt werden müssen, wenn der Forschungszweck nach 
Erhebung der Daten geändert wird ($ 11 Abs. 1 S. 3 HmbDSG). 

Auch wenn die personenbezogenen Daten ohne Einwilligung der 
betroffenen Person erhoben werden durften, bestimmt das Gesetz in 
$ 11 Abs. 2 HmbDSG, dass sie dennoch, „soweit und sobald der For- 
schungs- oder Statistikzweck dies zulässt“, zu anonymisieren oder, 
wenn dies nicht möglich ist, jedenfalls zu pseudonymisieren sind (zu 
den Unterschieden siehe oben Abschnitt IV.4.b)). Werden die Daten 
nur pseudonymisiert, sind angemessene und spezifische Maßnahmen 
zur Wahrung der Interessen der betroffenen Person vorzusehen. Die- 
se sind in $ 22 Abs. 2 BDSG aufgezählt, auf den $ 11 Abs. 2 HmbDSG 
verweist. 


Hamburgisches Hochschulgesetz (HmbHG) 


$ 11 HmbHG enthält eine allgemeine Datenschutzbestimmung, die 
in erster Linie den Umgang mit Daten der Studierenden, Wissen- 
schaftler und sonstigen Beschäftigten der Hochschule regelt. Zudem 
finden sich in den $$ 75-77 HmbHG Bestimmungen zu Veröffentli- 
chungs- und Berichtspflichten der Hochschulen über Forschungsvor- 
haben und -ergebnisse. Diese definieren den Rahmen der öffentlichen 
Aufgaben der Hochschulen und sind somit für die Rechtsgrundlagen 
der Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt 
oder in Ausübung öffentlicher Gewalt erfolgt, ein wichtiger Baustein 
(Art. 6 Abs. 1 S. ı lit. ) DSGVO und $ 4 HmbDSG:). Gleichzeitig legen 
sie den Hochschulen aber auch rechtliche Verpflichtungen auf, was 
den Anwendungsbereich der Datenverarbeitung zur Erfüllung ei- 
ner rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 S. ı lit. c) DSGVO 
eröffnet. 
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$ 75 Berichterstattung über die Forschungstätigkeit: 


Die Hochschulen unterrichten die Öffentlichkeit regel- 
mäßig in allgemeinverständlicher Form über bedeutsame 
Forschungsvorhaben. Sie geben in ihren Jahresberichten einen 
Gesamtüberblick über ihre Forschungstätigkeit. 


$ 76 Veröffentlichung von Forschungsergebnissen: 


Bei der Veröffentlichung von Forschungsergebnissen sind die- 
jenigen, die einen eigenständigen Beitrag geleistet haben, als 
Mitautorinnen oder Mitautoren zu nennen; soweit möglich, ist 
ihr Beitrag zu kennzeichnen. 


$ 77 HmbHG stellt klar, dass auch drittmittelfinanzierte Forschung 
als Teil der Hochschulforschung anzusehen und somit vom öffent- 
lich-rechtlichen Auftrag der Hochschule umfasst ist. 


$ 77 Forschung mit Mitteln Dritter: 


(Absatz 1): Mitglieder der Hochschulen, zu deren dienstlichen 
Aufgaben die Forschung gehört, sind berechtigt, im Rahmen 
dieser Aufgaben auch solche Forschungsvorhaben durchzufüh- 
ren, die nicht aus den der Hochschule zur Verfügung stehenden 
Haushaltsmitteln, sondern aus Mitteln Dritter finanziert wer- 
den; ihre Verpflichtung zur Erfüllung der übrigen dienstlichen 
Aufgaben bleibt unberührt. Die Durchführung von Vorhaben 
nach Satz 1 ist Teil der Hochschulforschung. 


Datenverarbeitung für Forschungszwecke gemäß § 75 
SGB X 


Eine etwas versteckt liegende, aber für bestimmte Forschungsbe- 


reiche nicht unwesentliche Rechtsgrundlage für die Weitergabe von 
Daten findet sich in § 75 SGB X. Hiernach ist eine Übermittlung von 


107 


RECHTLICHE RAHMENBEDINGUNGEN VON OPEN SCIENCE 


Sozialdaten zulässig, soweit sie erforderlich ist für ein bestimm- 
tes Vorhaben der wissenschaftlichen Forschung im Sozialleistungs- 
bereich oder der wissenschaftlichen Arbeitsmarkt- und Berufsfor- 
schung und soweit schutzwürdige Interessen der betroffenen Person 
nicht beeinträchtigt werden oder das öffentliche Interesse an der For- 
schung das Geheimhaltungsinteresse der betroffenen Person erheb- 
lich überwiegt. Eine Übermittlung ohne Einwilligung der betroffenen 
Person ist jedoch nicht zulässig, soweit es zumutbar ist, ihre Einwilli- 
gung einzuholen. Angaben über den Namen und Vornamen, die An- 
schrift, die Telefonnummer sowie die für die Einleitung eines Vor- 
habens nach Satz ı zwingend erforderlichen Strukturmerkmale der 
betroffenen Person können für Befragungen auch ohne Einwilligun- 
gen übermittelt werden. 

Die vorstehende Datenübermittlung bedarf der vorherigen Geneh- 
migung durch die oberste Bundes- oder Landesbehörde, die für den 
Bereich, aus dem die Daten herrühren, zuständig ist. Dieser Behörde 
ist auch ein Datenschutzkonzept vorzulegen. 

Der $75 Abs. 4a SGB X enthält für die Datenübermittlung zudem 
eine Lockerung des Zweckbindungsgrundsatzes. Der Antrag auf Ge- 
nehmigung kann neben der Übermittlung von Sozialdaten zu einem 
bestimmten Forschungsvorhaben auch die Verarbeitung dieser Sozial- 
daten für noch nicht bestimmte, aber inhaltlich zusammenhängende 
Forschungsvorhaben des gleichen Forschungsbereiches umfassen. 


Sekundärnutzung von Patientendaten für 
Forschungszwecke gemäß $ 12 HmbKHG 


Soweit es um die Sekundärnutzung sensibler personenbezogener Da- 
ten von Patienten geht, sehen schließlich auch die Krankenhausgeset- 
ze der Bundesländer bestimmte privilegierte Datennutzungen für die 
wissenschaftliche Forschung vor. Zum Beispiel findet sich eine ent- 
sprechende Vorschrift für die Freie und Hansestadt Hamburg in $ 12 
des Hamburgischen Krankenhausgesetzes (kurz: HmbKHG). Für ei- 
gene Projekte darf der Arzt die Patientendaten stets verarbeiten ($ 12 
Abs. 1 S. 1 HmbKHG), solange die Daten so weit wie möglich pseudo- 
nymisiert werden ($ 12 Abs. 3 HmbKHG). Für wissenschaftliche For- 
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schung, die nicht die eigene des behandelnden Arztes ist, dürfen die 
Daten nach $ 12 Abs. 1 S. 2 HmbKHG dann ohne Einwilligung ver- 
arbeitet und gesammelt werden, wenn dies für das Forschungsvor- 
haben erforderlich ist und das öffentliche Interesse am Vorhaben die 
Interessen des betroffenen Patienten am Schutz der Daten überwiegt. 
Auch hier bedarfes also einer Interessenabwägung im Einzelfall. Ge- 
mäß §12 Abs. 3 HmbKHG ist allerdings auch in diesem Fall eine Pseu- 
donymisierung vorzunehmen. Eine Einwilligung ist nach $ 12 Abs. 1 
S. 4 HmbKHG schließlich auch nicht erforderlich, wenn eine Anony- 
misierung der Daten erfolgt ist. 


g) Rechtsgrundlagen für sonstige speziell 
geregelte Sachverhalte 


§12 HmbDSG Datenverarbeitung zu künstlerischen 
Zwecken 


Neben dem Privileg für die Datenverarbeitung für die wissenschaft- 
liche und historische Forschung gemäß $ 11 HmbDSG (siehe oben Ab- 
schnitt IV.4.f)) sieht das hamburgische Datenschutzrecht eine Aus- 
nahme für Datenverarbeitungen zu künstlerischen Zwecken vor. $ 12 
HmbDSG enthält keine eigene Erlaubnis, sondern erleichtert die Da- 
tenverarbeitung zu künstlerischen Zwecken, indem zahlreiche daten- 
schutzrechtliche Pflichten der DSGVO für nicht anwendbar erklärt 
werden. Er lautet: 


Soweit personenbezogene Daten zu künstlerischen Zwecken ver- 
arbeitet werden, gelten von den Kapiteln II bis VII sowie IX der 
Verordnung (EU) 2016/679 nur Artikel 5 Absatz ı Buchstaben b 
und f sowie die Artikel 24, 32 und 33. 


Der $ 12 HmbHG besagt, dass Art. 6 DSGVO (der sich in Kapitel II der 
DSGVO findet) nicht gilt, wenn die Datenverarbeitung zu künstleri- 
schen Zwecken erfolgt. Zur Erinnerung: Nach Art. 6 ist die Verarbei- 
tung personenbezogener Daten nur zulässig, wenn eine der dort ge- 
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nannten Rechtsgrundlagen vorliegt (siehe oben Abschnitt IV.4.d)-£.). 
Auch Art. 7der DSGVO, der die Vorgaben für eine wirksame Einwilli- 
gung enthält, gilt hier nicht, was nur folgerichtig ist, da es schon gar 
keiner Einwilligung bedarf. Die Grundsätze der Zweckbindung (Art. 5 
Abs. ı lit. b) DSGVO sowie $ 6 HmbDSG) und der Datensicherheit 
(Art. 5 Abs. ılit. f) und Art. 32 DSGVO) sowie die Pflichten des Verant- 
wortlichen (Art. 24 und Art. 33 DSGVO) sind allerdings zu beachten. 


Datenverarbeitung zu journalistischen Zwecken ($ 11a 
HmbPresseG i. V.m. § 37 Abs. 1-3 MStV HSH) 


Auch journalistische Zwecke sind privilegiert. Nach $ 11a des Hambur- 
gischen Pressegesetzes (HmbPresseG) in Verbindung mit $37 Abs. 1-3 
Staatsvertrag über das Medienrecht in Hamburg und Schleswig-Hol- 
stein (MStV HSH) sind bei diesbezüglichen Datenverarbeitungen le- 
diglich Art. 5 Abs. ı lit. f), 24 und 32 DSGVO anwendbar. Damit ist 
neben dem Erfordernis der Einwilligung bei der Presseberichterstat- 
tung auch der strenge Grundsatz der Zweckbindung aus der DSGVO 
aufgehoben. Voraussetzung nach $ 11a HmbPresseG ist, dass die Ver- 
arbeitung durch Unternehmen der Presse erfolgt. 


h) Die Rechte der Betroffenen 


Jeder, dessen personenbezogene Daten erhoben wurden, hat gegen- 
über dem Verantwortlichen gesetzliche Rechte in Bezug auf diese Da- 
ten. Diese Rechte gewährleisten, dass die Datenverarbeitung trans- 
parent ist (Informations- und Auskunftsrechte), dass der Betroffene 
unrechtmäßige Datenverarbeitungen unterbinden (Löschungs- be- 
ziehungsweise Sperrungsrechte sowie Widerspruchsrechte) und zur 
Überprüfung bringen kann (Beschwerderechte) sowie dass unrichtige 
Daten korrigiert oder gelöscht werden (Berichtigungsrechte). Zu den 
Betroffenenrechten zählt auch das gesetzlich verbriefte Recht, seine 
Einwilligung jederzeit und ohne Angabe von Gründen für die Zukunft 
zu widerrufen. Aufgelistet sind diese Rechte in den Artikeln 12 bis 23 
der DSGVO. 
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Grundsätzlich hat jede betroffene Person ein Recht auf Informa- 
tion und Auskunft (Art. 15 DSGVO). Dieses umfasst eine Mitteilung 
über die Identität und die Kontaktdaten des für die Datenverarbei- 
tung Verantwortlichen, den Zweck jeder einzelnen Verarbeitung ih- 
rer personenbezogenen Daten sowie deren Dauer. Dem Betroffenen 
muss zudem mitgeteilt werden, welche Rechte er in Bezug auf die Da- 
tenverarbeitung geltend machen kann (Art. 12-14 DSGVO). Diesen In- 
formationspflichten wird in der Regel in der Datenschutzerklärung, 
zum Beispiel auf einer Webseite, entsprochen. Die Angaben sind er- 
forderlich, damit die betroffene Person Entscheidungen über Betrof- 
fenenrechte (wie beispielsweise das Widerrufsrecht) überhaupt infor- 
mierttreffen kann. Das Recht auf Auskunft ist das Gegenstück zu den 
oben genannten Informations- und Transparenzpflichten des Verar- 
beiters. Eine Person, die beispielsweise an einer wissenschaftlichen 
Studie als Probandin teilgenommen hat, darf deshalb diese Informa- 
tionen stets abfragen, und sie sind ihr entsprechend ohne weitere Hin- 
dernisse (und grundsätzlich unentgeltlich!) mitzuteilen. 

Sollte sich herausstellen, dass die personenbezogenen Daten des 
um Auskunft bittenden Betroffenen fehlerhaft sind - beispielsweise 
ein falsches Geburtsjahr anführen oder eine Antwort auf dem Fra- 
gebogen einer qualitativen sozialwissenschaftlichen Erhebung falsch 
zuordnen - dann hat dieser das Recht, dies korrigieren zu lassen (Be- 
richtigungsanspruch, Art. 16 DSGVO). 

Auch im Kontext von Open-Science-Programmen kann schließlich 
das Recht auf Löschung relevant werden. Dies wird in der DSGVO 
auch „Recht auf Vergessenwerden“ genannt (Art. 17 DSGVO). Dieses 
Recht kommt insbesondere dann zum Tragen, wenn die von der Da- 
tenverarbeitung betroffene Person ihre ursprünglich erteilte Einwil- 
ligung widerrufen hat. Denn in diesem Fall gibt es ab dem Zeitpunkt, 
zu dem der Widerruf mitgeteilt worden ist, durch den Wegfall der 
Einwilligung für die Zukunft keine Berechtigung mehr, die entspre- 
chenden Daten weiter zu nutzen. Es sei denn, es greift eine ander- 
weitige Rechtsgrundlage für die Verarbeitung (vgl. Art. 17 Abs. ılit. b) 
DSGVO). Wird das Recht auf Vergessenwerden geltend gemacht, ent- 
fällt auch die Speicherbefugnis (denn das Speichern ist eine Art der 
Verarbeitung). Hatte der Verarbeiter die Daten zwischenzeitlich wei- 
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tergegeben, dann hat er die Empfänger über das Löschungsersuchen 
zu informieren (Art. 17 Abs. 2 DSGVO). 

Von den genannten, allgemeinen Betroffenenrechten wird mit- 
unter in Ausnahmefällen abgewichen. In manchen Bereichen hat der 
Gesetzgeber aufgrund eines Interessenausgleichs übergeordneten 
Interessen an der Datenverarbeitung pauschal den Vorrang einge- 
räumt und die Betroffenenrechte entsprechend eingeschränkt oder 
ganz ausgeschlossen. Die DSGVO eröffnet den nationalen Gesetzge- 
bern hierfür durch Öffnungsklauseln Möglichkeiten. Hiervon wurde 
auch in Deutschland (soweit in die Zuständigkeit der Bundesländer 
fallend: auf Landesebene) Gebrauch gemacht. Solche Ausnahmen fin- 
den sich zum Beispiel in Bezug auf Datenverarbeitungen zu wissen- 
schaftlichen Zwecken, zu journalistischen oder auch künstlerischen 
Zwecken, bei der Auswertung von Sozialversicherungsdaten sowie 
im Bereich bestimmter Strafverfolgungs- und sicherheitsrelevanter 
Maßnahmen. 

Auch von der Löschungspflicht gibt es Ausnahmen, die in Art. 17 
Abs. 3 DSGVO aufgezählt sind. Auch solche beziehen sich unter an- 
derem auf die Verarbeitung zu wissenschaftlichen oder historischen 
Forschungszwecken (siehe hierzu unten Abschnitt IV.4.k)). 


i) Transparenzpflichten und 
Datenschutzerklärungen 


Die betroffenen Personen sind vom Verantwortlichen aktiv und vor 
Beginn der Datenverarbeitung über die ihnen zustehenden gesetzli- 
chen Rechte in Bezug aufihre Daten aufzuklären. Sie sind weiter da- 
rüber aufzuklären, mit welchen Risiken die Datenverarbeitung ver- 
bunden ist, auf welcher Rechtsgrundlage und zu welchen Zwecken 
sie erfolgt. Es ist allerdings nicht erforderlich, dass all diese Mittei- 
lungen in jedem einzelnen Fall der Datenverarbeitung jedem einzel- 
nen Betroffenen gegenüber individuell gemacht werden. Vielmehr ist 
es zulässig, diese Informationen in einer für die jeweilige Zielgruppe 
verständlich formulierten Datenschutzerklärung gebündelt zusam- 
menzufassen. Richtet sich die Datenschutzerklärung an Minderjäh- 
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rige, so sollte die Information auch in kindgerechter Sprache aufbe- 
reitet sein. Es ist dafür Sorge zu tragen, dass die Betroffenen diese 
Erklärung zur Kenntnis nehmen, bevor ihre Daten erhoben bezie- 
hungsweise weiterverarbeitet werden können. In der Praxis im Inter- 
net geschieht dies zumeist über einen dem jeweiligen Service vorge- 
schalteten Screen, auf dem die Erklärung zu lesen ist. Auf Webseiten, 
die keine Registrierung erfordern, werden Datenschutzerklärungen 
zumeist auf den Impressums-, Kontakt- oder auf anderen Seiten mit 
rechtlichen Erklärungen vorgehalten. Sie müssen klar als solche ge- 
kennzeichnet und leicht auffindbar sein, dürfen zum Beispiel nicht 
in AGB versteckt werden, da sie dort nicht vermutet werden. Zudem 
müssen sie in klarer und einfacher Sprache verfasst sein. 

Der Verantwortliche hat also dafür zu sorgen, dass der Betroffene 
umfassend darüber in Kenntnis gesetzt wird, dass und wozu dessen 
personenbezogenen Daten erhoben, verwendet, eingesehen oder an- 
derweitig verarbeitet werden. Das schließt auch eine Mitteilung über 
den Umfang - das heißt, wie viele Einzeldaten erhoben und weiter- 
verarbeitet werden - mitein. 

Eine Ausnahme sieht die DSGVO in Art. 14 Abs. 5 vor, wenn Daten 
nicht bei dem Betroffenen selbst, sondern bei Dritten erhoben wer- 
den. Hier heißt es: 


Die Absätze ı bis 4, welche für diese Konstellation die 

Informationspflichten des Datenverarbeiters regeln, finden kei- 

ne Anwendung, wenn und soweit 

a) die betroffene Person bereits über die Informationen verfügt, 

b) die Erteilung dieser Informationen sich als unmöglich er- 
weist oder einen unverhältnismäßigen Aufwand erfordern 
würde; dies gilt insbesondere für die Verarbeitung für im 
öffentlichen Interesse liegende Archivzwecke, für wissen- 
schaftliche oder historische Forschungszwecke oder für 
statistische Zwecke vorbehaltlich der in Artikel 89 Absatz ı 
genannten Bedingungen und Garantien oder soweit die in 
Absatz ı des vorliegenden Artikels genannte Pflicht voraus- 
sichtlich die Verwirklichung der Ziele dieser Verarbeitung 
unmöglich macht oder ernsthaft beeinträchtigt. 
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Der Gesetzgeber hat hier also die Verarbeitung für im öffentlichen 
Interesse liegende Archivzwecke, für wissenschaftliche oder histori- 
sche Forschungszwecke oder für statistische Zwecke als schützens- 
wertes Interesse anerkannt. Entsprechend werden die Pflichten des 
Verarbeiters insofern beschränkt. Der Datenverarbeiter hat jedoch 
geeignete Maßnahmen zum Schutz der Rechte und Freiheiten so- 
wie der berechtigten Interessen der betroffenen Person, einschließ- 
lich der Bereitstellung dieser Informationen für die Öffentlichkeit, zu 
ergreifen. 


j) Datenübermittlung in Staaten außerhalb der EU 


Sollen Daten in Staaten verarbeitet werden, die nicht Mitglied der Eu- 
ropäischen Union sind und für die daher die DSGVO keine Anwen- 
dung findet (sogenannte Drittstaaten), unterliegt die Übermittlung 
dieser Daten durch einen europäischen Verantwortlichen Beschrän- 
kungen. Diese dienen kurz gesagt dazu, sicherzustellen, dass das eu- 
ropäische Datenschutzniveau auch in den Drittstaaten gewährleis- 
tet ist. Ist dies nicht der Fall, ist die Übermittlung in den Drittstaat 
untersagt (Art. 44 DSGVO). Um das europäische Datenschutzniveau 
auch bei einer Übermittlung in Drittstaaten zu gewährleisten, sieht 
die DSGVO verschiedene Möglichkeiten vor. Eine dieser Möglichkei- 
ten bot der von der EU-Kommission per Angemessenheitsbeschluss 
(Beschluss 2016/1250 über die Angemessenheit des vom EU-US-Da- 
tenschutzschild gebotenen Schutzes) anerkannte sogenannte EU-US- 
Privacy-Shield. Hierbei handelte es sich um eine Art Eigenerklärung, 
mit der US-Unternehmen bestätigten, dass sie einen Datenschutz- 
standard wahren, der dem der DSGVO entspricht. Dieser EU-US-Pri- 
vacy-Shield wurde vom Europäischen Gerichtshof (EuGH) im Sommer 
2020 für unwirksam erklärt und kann daher nicht mehr als Rechts- 
grundlage für die Datenübermittlung in die USA herangezogen wer- 
den (siehe EuGH (2020) [a]). 

Das Urteil betrifft viele Verarbeitungsbereiche, da so gut wie jede 
Forschung und Kommunikation auch und gerade im internationalen 
Kontext mit Anwendungen von US-Unternehmen arbeitet. Hierzu 
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zählen unter anderem Kommunikationsanwendungen, Clouddiens- 
te, Statistik- und Nutzungserhebungen oder Services für persistente 
Identifikatoren. 

Der EuGH hat sich im vorstehenden Urteil auch zu den Standard- 
vertragsklauseln (englisch: SCC) geäußert. Dies sind Formulare für 
vertragliche Vereinbarungen zwischen Datenübermittler und Da- 
tenempfänger zur Verpflichtung auf den Datenschutz. Diese seien, 
so der EuGH, grundsätzlich auch weiterhin als Garantien geeignet, 
um zu gewährleisten, dass der Datenschutz eines Unternehmens 
dem Schutzniveau in der EU entspricht. Jedoch müssen beide Sei- 
ten (Datenübermittler und Datenempfänger) prüfen, ob die mit den 
Standardvertragsklauseln gegebenen Garantien faktisch eingehalten 
werden können. Hierbei ist die Gesetzeslage im Drittland zu berück- 
sichtigen. In den USA erlaubt zum Beispiel Section 702 des Foreign 
Intelligence Surveillance Act den US-Sicherheitsbehörden auch ohne 
richterlichen Beschluss den Zugriff auf personenbezogene Daten, die 
durch Telekommunikationsanbieter verarbeitet werden. 

Der Abschluss von Standardvertragsklauseln allein garantiert 
also noch kein angemessenes Datenschutzniveau. Hieran fehlt es bei- 
spielsweise, wenn im Drittland keine wirksamen gesetzlichen Rechts- 
schutzmöglichkeiten für betroffene Personen bestehen und/oder dor- 
tige Behörden nach der Gesetzeslage Zugang zu personenbezogenen 
Daten haben, die bei den Unternehmen gespeichert sind. 

Auf europäischer Ebene wurde das Urteil zum Anlass genommen, 
die Standardvertragsklauseln einer Überarbeitung zu unterziehen. 
Ein erster Entwurf des Europäischen Datenschutzausschusses (EDSA) 
wurde am 10.11.2020 (siehe European Data Protection Board (2020) 
[r]) veröffentlicht. Rechtssichere und zufriedenstellende Lösungen 
sind bislang jedoch nicht ersichtlich. Die weitere Entwicklung bleibt 
abzuwarten. 
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k) Big-Data-Analysen zu Forschungszwecken und 
Datenschutzrecht 


Big-Data-Analysen stellen besondere Herausforderungen an das (For- 
schungs-)Datenschutzrecht. Damit gemeint sind Verarbeitungen, bei 
denen große Datenmengen genutztwerden, die aus unterschiedlichen 
Quellen und Einzeldaten aggregiert und mit einem für das jeweilige 
Forschungsziel entwickelten Algorithmus ausgewertet werden. 

Im Wege des Text- und Data-Minings (TDM) durchgeführte 
Big-Data-Analysen riesiger Datenbestände haben großes Potenzial 
unter anderem für die wissenschaftliche Forschung. 

Enthalten die analysierten Datenbestände auch personenbezogene 
Daten, ist das Datenschutzrecht bei solchen Maßnahmen zu beach- 
ten. Dabei stellt die Zusammenführung einzelner personenbezogener 
Daten oder Datensätze aus verschiedenen Quellen aus der Perspektive 
des Datenschutzrechts eine neue Datenerhebung dar. Es handelt sich 
dabei um eine Datenerhebung, die nicht direkt beim Betroffenen er- 
folgt, sondern aus anderen Quellen. Man spricht in diesen Fällen von 
einer Dritterhebung. Die betroffene Person ist in diesen Fällen zeit- 
nah über die Existenz des Verarbeitungsvorgangs und seine Zwecke 
zu unterrichten (ErwGr 60). Der Verantwortliche hat der betroffenen 
Person dabei diejenigen Informationen zur Verfügung zu stellen, die 
notwendig sind, um eine faire und transparente Verarbeitung zu ge- 
währleisten. Welche das sind, benennt Art. 14 Abs. 1 und 2 DSGVO. 

Art. 14 DSGVO enthält praxisnahe Ausnahmen zur Informations- 
pflicht (siehe oben Abschnitt IV.4.c)). Die Pflicht, Informationen zur 
Verfügung zu stellen, besteht nicht, wenn die betroffene Person die 
Information bereits hat, wenn die Speicherung oder Offenlegung der 
personenbezogenen Daten ausdrücklich durch Rechtsvorschriften 
geregelt ist oder wenn sich die Unterrichtung der betroffenen Person 
als unmöglich erweist oder mit unverhältnismäßig hohem Aufwand 
verbunden ist. Letzteres könnte insbesondere bei Verarbeitungen für 
im öffentlichen Interesse liegende Archivzwecke, zu wissenschaft- 
lichen oder historischen Forschungszwecken oder zu statistischen 
Zwecken der Fall sein (so ausdrücklich ErwGr 62). 
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Entsprechend bedarf es einer Festlegung des Erhebungszwecks, 
der Erfüllung von Informationspflichten und insbesondere einer Er- 
mächtigungsgrundlage. Beruhte die Erhebung der ursprünglichen 
Daten auf einer Einwilligung, so folgt daraus nur die Rechtmäßig- 
keit der ersten Erhebung. Denn die Einwilligung ist gebunden an 
den Zweck, für den sie eingeholt wurde. Für eine zweite Erhebung 
im Wege des TDM gilt diese im Zweifel nicht. Die betroffene Person 
ist über den neuen Verarbeitungszweck ausführlich zu informieren, 
wenn um deren erneute Einwilligung nachgesucht wird (Art. 14 Abs. 4 
DSGVO). Wenn es um wissenschaftliche oder historische Forschungs- 
zwecke geht, macht Art. 14 Abs. 5 lit. b) DSGVO hiervon wiederum 
eine Ausnahme (siehe hierzu in den nächsten Unterpunkten). 

Gerade bei der Analyse großer Datenmengen können die Betrof- 
fenenrechte oder eine Pflicht zur erneuten Einwilligung zu praktisch 
unlösbaren Problemen führen. Ob diese mit Anonymisierungsmaß- 
nahmen behoben werden können, hängt vom jeweiligen Forschungs- 
zweck ab. Offensichtlich sind anonyme Datensätze nicht für jede Art 
von Untersuchung sinnvoll. Der Gesetzgeber hat solchen tatsächli- 
chen Schwierigkeiten bei der wissenschaftlichen Nutzung von per- 
sonenbezogenen Daten in neuen Kontexten durch Sonderregelungen 
und Ausnahmen Rechnung getragen. Diese finden sich an verschiede- 
nen Stellen in der DSGVO und - über die Öffnungsklausel in Art. 89 
Abs.ı und 2 DSGVO legitimiert - auch im nationalen Recht. 


Forschungsprivileg gemäß DSGVO 


Nach dem Forschungsprivileg (Art. 5 Abs. ı lit. b) DSGVO) wird der 
Grundsatz der Zweckbindung bei der Nutzung von personenbezoge- 
nen Daten für die Forschung abgeschwächt. Eine spätere Änderung 
des Verarbeitungszwecks ist demnach unter bestimmten Vorausset- 
zungen erlaubt. So gilt eine Weiterverarbeitung für wissenschaftli- 
che oder historische Forschungszwecke nicht als unvereinbar mit den 
ursprünglichen Zwecken (vgl. als Auslegungshilfe hierzu auch die 
ErwGr 156, 157 und 159). Das heißt, es muss in einem solchen Fall kei- 
ne erneute Einwilligung des Betroffenen eingeholt werden. 
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Diese Privilegierung ist allerdings an die Voraussetzung geknüpft, 
dass die für die Datenverarbeitung verantwortliche Person bestimm- 
te technische und organisatorische Maßnahmen trifft, die in Art. 89 
Abs. ı DSGVO aufgeführt sind. Insbesondere sollen die Daten - falls 
das möglich ist, ohne das Erreichen des Forschungsziels zu gefähr- 
den - pseudonymisiert werden. 

Auch die Verarbeitung sensibler personenbezogener Daten im Sin- 
ne von Art. 9 Abs. ı DSGVO kann privilegiert sein, wenn sie zu wis- 
senschaftlichen oder historischen Forschungszwecken erforderlich 
ist und dies in einem Gesetz eines EU-Mitgliedstaates ausdrücklich 
so vorgesehen ist. Die Ausnahme in Art. 9 Abs. 2 lit. j) DSGVO besagt, 
dass das Verbot der Verarbeitung von Daten besonderer Kategorien 
aus Art. 9 Abs. 1 DSGVO in diesen Fällen nicht gilt. Bei sensiblen Da- 
ten wird aber eine besonders sorgfältige Verhältnismäßigkeitsprü- 
fung geboten sein. 


Betroffenenrechte bei Datennutzungen nach dem 
Forschungsprivileg 


Für die Datenverarbeitung zu Forschungszwecken sieht die DSGVO 
einige Einschränkungen der Betroffenenrechte vor. So hat die be- 
troffene Person bei Daten, die bei Dritten erhoben wurden, keinen 
Anspruch auf Information über die Datennutzung, wenn und soweit 
sich die Erteilung dieser Information als unmöglich erweist oder ei- 
nen unverhältnismäßigen Aufwand erfordern würde (Art. 14 Abs. 5 
lit. b) DSGVO). Das Recht auf Löschung („Recht auf Vergessenwer- 
den“) greift ebenfalls nicht, wenn die Löschung die Verwirklichung 
der Forschungsziele voraussichtlich verhindern oder zumindest 
ernsthaft beeinträchtigen würde (Art. 17 Abs. 3 lit. d) DSGVO). 
Gemäß Art. 89 Abs. 2 DSGVO können die nationalen Gesetzgeber 
zusätzliche Einschränkungen der Betroffenenrechte bei der Daten- 
verarbeitung für wissenschaftliche oder historische Forschung vor- 
sehen. In Deutschland wurde hiervon in verschiedenen Regelwerken 
Gebrauch gemacht. Die Freie und Hansestadt Hamburg beispielswei- 
se hat in $ 11 Abs. 5 HmbDSG für Forschung und Wissenschaft ge- 
regelt, dass die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung 
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(Art. 16 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) 
und Widerspruch (Art. 21 DSGVO) jedenfalls insoweit keine Anwen- 
dung finden, wie ihre Wahrnehmung die Forschungsziele gefährden 
oder ernsthaft beeinträchtigen würde. 


Einwilligung 


Neben dem Forschungsprivileg kann die Datenverarbeitung auch hier 
auf Einwilligungen gestützt werden. Diese Option wird indes nicht 
immer realistisch sein (zum Beispiel bei Big-Data-Analysen allein auf- 
grund der großen Anzahl von einzuholenden Einwilligungen). Nach 
der Ausnahme in Art. 11 Abs. 2 DSGVO (siehe hierzu auch ErwGr 57) 
kann dies ausnahmsweise entbehrlich sein. Hierfür muss der Daten- 
verarbeiter beweisen können, dass er nicht in der Lage war, die betrof- 
fenen Personen zu identifizieren. Ein anderer Ansatz wäre, die Daten 
zu anonymisieren und so den Personenbezug zu entfernen. Je nach 
Forschungszweck ist dies jedoch mitunter keine sinnvolle Option. 
Einwilligungen können auch die Verarbeitung von sensiblen Da- 
ten legitimieren (Art. 9 Abs. 2 lit. a) DSGVO). Anschlussnutzungen zu 
Forschungszwecken von Patientendaten, die von Ärzten erhoben wer- 
den, können auf Basis einer diesbezüglichen Einwilligung gestattet 
sein. Dies setzt voraus, dass die Ärzte sie von ihren Patienten einho- 
len. Auch hierbei ist entscheidend, dass der Arzt über die Nutzung 
einschließlich der Zwecke in einer Weise aufklärt, die eine informier- 
te Entscheidung des Patienten ermöglicht. Ist eine präzise Umschrei- 
bung des Forschungsvorhabens (noch) nicht möglich - was oft der Fall 
sein wird -, kann es sich unter Umständen anbieten, auf eine soge- 
nannte abgestufte oder differenzierte Einwilligung zurückzugreifen. 
In der Praxis bedeutet das, dass vor jedem Verarbeitungsschritt eine 
erneute, spezifische Einwilligung des Patienten eingeholt wird. 
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Anonymisierung 


Sollte eine Einwilligung nicht in Betracht kommen und die Vorausset- 
zungen des Forschungsprivilegs im Einzelfall nicht vorliegen, bietet 
sich, wo und soweit möglich, als Alternative die Anonymisierung der 
personenbezogenen Daten an. Dies kann der sauberste Weg sein, um 
sicherzustellen, dass nicht gegen datenschutzrechtliche Bestimmun- 
gen verstoßen wird. 

Bei Big-Data-Anwendungen ist die vollständige und zuverlässige 
Anonymisierung personenbezogener Daten jedoch oft schwierig um- 
zusetzen. Studien haben gezeigt, dass die großen Rechenleistungen, 
die heute zur Verfügung stehen, in Kombination mit den enormen 
Datenmengen, die bei Big Data verarbeitet werden, eine Re-Identifi- 
zierung einzelner Betroffener in vielen Fällen ermöglichen, wodurch 
lediglich eine Pseudonymisierung der Daten erreicht würde. So hat 
ein Experiment gezeigt, dass bereits die Zusammenführung von drei 
demografischen Merkmalen ausreicht, um 87 Prozent der Bevölke- 
rung der Vereinigten Staaten zu identifizieren. Ob und wie in solchen 
Kontexten Anonymisierungsmaßnahmen aus dem Datenschutzrecht 
herausführen können, ist eine bislang ungeklärte Frage. 


I) Open Data und Datenschutzrecht 


In den vorangegangenen Abschnitten wurde erläutert, unter wel- 
chen Voraussetzungen personenbezogene Daten für wissenschaftli- 
che Zwecke verarbeitet werden dürfen. Daraus folgt allerdings noch 
nicht zwingend, dass die so erhobenen und verarbeiteten Daten auch 
veröffentlicht werden dürfen. So sind beispielsweise Open-Data-Nut- 
zungen von personenbezogenen Rohdaten (solche, die noch nicht ver- 
arbeitet und ausgewertet sind) hiervon nicht ohne Weiteres umfasst. 
In einem ersten Schritt sollte geprüft werden, ob die zur Veröftentli- 
chung vorgesehenen Inhalte überhaupt noch personenbezogene Da- 
ten enthalten. Denkbar ist, dass die personenbezogenen Daten nurim 
Rahmen der Forschung ausgewertet wurden, die Publikation der For- 
schungsergebnisse aber lediglich deren Auswertung, zum Beispiel in 
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Form statistischer Werte, enthält. Datenschutzrecht spielt dann hin- 
sichtlich des Veröffentlichungsaspekts keine Rolle. 

Mitunter wird das Datenschutzrecht mit Verhaltenskodizes der 
Wissenschaft kollidieren, beispielsweise Vorgaben der guten wissen- 
schaftlichen Praxis. Nach den DFG-Leitlinien zum Umgang mit For- 
schungsdaten beispielsweise „sollen Forschungsdaten in der eigenen 
Einrichtung oder in einer fachlich einschlägigen, überregionalen Inf- 
rastruktur für mindestens 10 Jahre archiviert werden“ (DFG (2015) [r]). 
Aus Transparenzgesichtspunkten und zum Zweck besserer Nachvoll- 
ziehbarkeit der Forschungsergebnisse werden die zugrunde liegenden 
Datensätze in Open-Access-Repositorien oder Forschungsdaten-Ma- 
nagementsystemen oft zusammen mit der Publikation vorgehalten. 
Das Zurverfügungstellen der Rohdaten bietet neben der Überprüf- 
barkeit der aus ihnen gewonnenen Ergebnisse auch großen Efhizi- 
enz- und Synergienutzen für Forschende, die mit diesen Daten wei- 
ter- oder zu anderen Zwecken forschen wollen. 

Soweit die Archivierung von für Forschungsarbeiten genutzte Da- 
ten zur Einhaltung wissenschaftlicher Standards erforderlich ist, ist 
diese nach geltender Rechtslage zulässig. Und auch vertragliche Lö- 
schpflichten, die einer solchen Aufbewahrung entgegenstehen, sind 
rechtlich nicht durchsetzbar (Wirth (2020) [a], S. 586). Neben den 
Rechtsgrundlagen der öffentlichen Aufgabenwahrnehmung und ge- 
gebenenfalls der berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. e) und 
f) DSGVO) folge dies aus $ 27 BDSG (Wirth (2020) [7], S. 589). Auch 
kann $ 11 HmbDSG greifen, wenn die Verarbeitung zu diesen Zwe- 
cken erforderlich ist und die Interessen des Verantwortlichen an der 
Verarbeitung die Interessen der betroffenen Personen an einem Aus- 
schluss der Verarbeitung erheblich überwiegen und angemessene und 
spezifische Maßnahmen zur Wahrung der Grundrechte und der Inte- 
ressen der betroffenen Person getroffen werden. Art. 17 Abs. 3 lit. d) 
DSGVO beschränkt insofern „für im öffentlichen Interesse liegende 
Archivzwecke, wissenschaftliche oder historische Forschungszwecke 
oder für statistische Zwecke gemäß Art. 89 Abs. ı DSGVO“ auch das 
Recht der Betroffenen auf Löschung ihrer Daten, soweit dieses „vor- 
aussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmög- 
lich macht oder ernsthaft beeinträchtigt“. 
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Die Voraussetzungen für die Veröffentlichung personenbezogener 
Daten sind wiederum in den anwendbaren Datenschutzgesetzen spe- 
ziell geregelt. Entsprechende Bestimmungen befinden sich im Bun- 
desdatenschutzgesetz ($ 27 Abs. 4 BDSG) sowie in den Datenschutzge- 
setzen der Länder. Das Datenschutzgesetz der Freien und Hansestadt 
Hamburg beispielsweise bestimmt in $ 11 Abs. 3 HmbDSG, dass die 
Veröffentlichung zu Forschungszwecken erlaubt ist, wenn eine der 
folgenden Voraussetzungen erfüllt ist: 

- Die betroffene Person hat eingewilligt. Hierbei ist zu beachten, 
dass sich die Erklärung ausdrücklich auch auf die Veröffentli- 
chung und ihre Modalitäten beziehen muss, und dass diese Ein- 
willigung jederzeit widerrufen werden kann 

- oder dies ist für die Darstellung von Forschungsergebnissen über 
Ereignisse der Zeitgeschichte unerlässlich. 


Auch wenn keine Einwilligung vorliegt, dürfen personenbezogene Da- 
ten also veröffentlicht werden, wenn eine der oben beschriebenen (sie- 
he oben Abschnitt IV.4.e) und IV.4.f)) Rechtsgrundlagen vorliegt (zum 
Beispiel, weil es für die „Darstellung von Forschungsergebnissen über 
Ereignisse der Zeitgeschichte unerlässlich ist“, $11 Abs. 3 HmbDSG). 

Ohne Einwilligung oder gesetzliche Erlaubnis sind personen- 
bezogene Daten in der Regel gemäß $ 11 Abs. 2 HmbHG schon lan- 
ge vor der Veröffentlichung zu anonymisieren. Diese Verpflichtung 
entsteht, „soweit und sobald der Forschungs- oder Statistikzweck 
dies zulässt“. Anderenfalls sind sie zumindest sobald möglich zu 
pseudonymisieren. 


5. Personenabbildungen 
a) Das Recht am eigenen Bild 
Das Recht am eigenen Bild ist schon seit 1907 im Kunsturhebergesetz 
(KUG) spezialgesetzlich geregelt ($$ 22-24 KUG). Es wurde fortlau- 


fend durch die Rechtsprechung weiterentwickelt. Es gilt daher ohne 
Weiteres auch für das Einstellen und Teilen von Personenabbildungen 
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aller Art im Internet oder sozialen Netzwerken. $ 22 KUG nennt die 
Grundregel, die besagt, dass Bildnisse nur mit Einwilligung des Abge- 
bildeten verbreitet oder öffentlich zur Schau gestellt werden dürfen. 
Das Anfertigen von Personenabbildungen („ein Foto machen“ oder 
Ähnliches) fällt nicht unter $ 22 KUG. Hiernach sind nur dessen Ver- 
breitung und Veröffentlichung zustimmungspflichtig. 

In den $$ 22-24 KUG finden sich Ausnahmen: Sie zählen Fälle auf, 
in denen eine Veröffentlichung auch ohne Einwilligung erlaubt ist. 
Bekannteste Ausnahme sind wohl Aufnahmen mit zeitgeschichtlicher 
Bedeutung. Verstöße gegen das Recht am eigenen Bild können zivil- 
rechtlich geahndet werden. Sie sind unter den Voraussetzungen des 
$ 33 KUG sogar strafbar. 

Das Recht am eigenen Bild als eines der wichtigsten besonderen 
Persönlichkeitsrechte wird immer dann relevant, wenn eine Person 
auf einem Bild, in einem Video oder sonstigen Abbildung erkennbar 
ist. Erkennbarkeit liegt keineswegs nur dann vor, wenn das Gesicht 
und/oder die prägenden Gesichtszüge einer Person zu sehen sind. Sie 
kann sich ebenso gut aus anderen persönlichen Merkmalen oder sogar 
äußeren Indikatoren ergeben. 

Auch für sich genommen lediglich begleitende Merkmale oder 
Umstände des Bildes können zu einer rechtlich relevanten Erkenn- 
barkeit führen. Das kann die Kleidung der Person, ihre Frisur, oder 
eine bestimmte Art des Gangs sein. Auch der Ort, an dem sie sich be- 
findet, kann unter Umständen dazu führen, dass sie identifizierbar 
wird. Bei der Bewertung, obeine Person erkennbar ist, kommt es stets 
aufeine Einschätzung des Einzelfalls an. Dabei reicht es, wenn einzel- 
ne Dritte, zum Beispiel Freunde der Person, diese erkennen würden. 

Das Recht am eigenen Bild besteht zehn Jahre nach dem Tod der 
Person fort und kann postmortal von ihren Erben geltend gemacht 
werden. 

Es spricht einiges dafür, dass die ausdifferenzierten Wertungen, 
die die Rechtsprechung für die Verwendung und Veröffentlichung von 
Personenabbildungen unter Geltung des KUG herausgearbeitet hat, 
(direkt oder indirekt) auch unter Geltung der DSGVO ihre Gültigkeit 
behalten (siehe unten Abschnitt IV.5.j)). Dementsprechend wird im 
Folgenden zunächst die Rechtslage nach dem KUG erläutert. 
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b) Grundsatz der Einwilligung nach dem KUG 


Abbildungen von Personen dürfen gemäß $ 22 KUG grundsätzlich nur 
mit deren Einwilligung veröffentlicht und verbreitet werden. Formale 
Anforderungen an die Einwilligungserklärung stellt das Gesetz nicht. 
Sie muss also vor allem nicht schriftlich erteilt werden. Sie kann sich 
sogar konkludent, also aus den begleitenden Umständen, ergeben. So 
wird es einem Passanten, der sich in der Fußgängerzone für ein In- 
terview mit einem Fernsehsender zur Verfügung stellt, wohl klar sein, 
dass die Aufnahme anschließend gesendet werden wird. Lässt er sich 
interviewen, ist davon auszugehen, dass er den offensichtlich ange- 
strebten Verwendungszwecken auch (konkludent) zugestimmt hat. 
Zumindest sollte der Person möglichst genau beschrieben werden, 
wie und wo - zum Beispiel in welcher konkreten Sendung - das In- 
terview verwendet werden soll. Konkludente Einwilligungen können 
nur die offensichtlichen und für den Abgebildeten klar erkennbaren 
Zwecke und Verwendungen abdecken. 

In vielen Fällen werden die Umstände, Ziele und Nutzungsinten- 
tionen nicht eindeutig sein. Wäre besipielsweise beabsichtigt, das 
Passanteninterview zu Forschunsgzwecken aufzunehmen und die 
Aufnahmen in einem wissenschaftlichen Kontext zu verbreiten und 
für Dritte nutzbar zu machen, müsste hierauf vorab hingewiesen und 
dies im Einzelnen erläutert werden. Und gleichwohl die Erklärung 
nicht in Schriftform abgegeben werden muss, wird sich dies zu Be- 
weiszwecken oft empfehlen. Denn im Zweifelsfall muss die Person, 
die das Bild verwendet hat, nachweisen können, dass eine Einwilli- 
gung in einem Umfang, der sämtliche vorgenommenen Verwendun- 
gen erfasst, auch tatsächlich erteilt wurde. Nur wenn der Abgebildete 
dafür, dass er sich abbilden ließ, entlohnt wurde, ist die Beweislast 
umgekehrt ($ 22 S. 2 KUG). 

Der Weg über eine (im Idealfall: schriftliche) Einwilligung scheint 
künftig auch wegen der Unsicherheit hinsichtlich der Anwendbar- 
keit der DSGVO ratsam. Das Verhältnis zwischen DSGVO und KUG 
ist noch nicht abschließend geklärt (siehe unten Abschnitt IV.5.j)). Es 
ist daher möglich, dass Nutzungen von Abbildungen (auch) nach der 
DSGVO zu beurteilen sind. Zum Datenschutzrecht stellt ErwGr 32 
klar, dass datenschutzrechtliche Einwilligungen nur wirksam sind, 
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wenn eine eindeutige Handlung des Betroffenen seine Einwilligung 
zweifelsfrei erkennen lässt und deren Inhalt feststeht. Dies geht po- 
tenziellüber das hinaus, was die Rechtsprechung für eine konkluden- 
te Einwilligung nach KUG verlangt. Auch die Informationspflichten 
über die Datenverarbeitung können bei einer rein konkludenten Ein- 
willigung schwerlich erfüllt werden (siehe oben Abschnitt IV.4.e)). In- 
sofern spricht umso mehr dafür, dokumentierte Einwilligungen ein- 
zuholen, soweit das irgendwie praktikabel ist. 


c) Grundsatz der Zweckbindung im KUG 


Ein weiterer wichtiger Aspekt der Einwilligung, der für eine schriftli- 
che Fixierung spricht, ist auch beim Recht am eigenen Bild der soge- 
nannte Grundsatz der Zweckbindung. Dieser besagt, dass die Einwil- 
ligung für einen bestimmten Zweck erteilt sein muss. Der Abgebildete 
muss wissen, in welcher Art, in welchem Umfang und zu welchem 
Zweck das Bild verwendet werden soll. Nimmt ein Sozialwissen- 
schaftler beispielsweise ein Interview mit einem Passanten in einer 
Fußgängerzone per Video auf und plant, dieses Interview anschlie- 
Bend auf einer Onlineplattform für jedermann zugänglich zu ma- 
chen, dann muss er dem Passanten eben diesen Zweck erläutern. In 
entsprechendem Umfang muss auch die Einwilligung erklärt werden. 
Kommt es über das Wie oder das Ob vor Gericht zum Streit, muss der 
Nutzer des Bildnisses beweisen, dass seine Verwendung von der Ein- 
willigung abgedeckt ist. Gelingt ihm der Beweis nicht, weil er keine 
unmissverständliche nachweisliche Erklärung vorweisen kann, wird 
im Zweifel davon ausgegangen, dass die abgebildete Person der Nut- 
zung des Bildes nur im absolut notwendigen, für sie erkennbaren Um- 
fang zugestimmt hat. 

Auch aus dieser Perspektive wird es häufig sinnvoll sein, die Ein- 
willigungen zu dokumentieren. Vorzugsweise werden sie schriftlich 
oder elektronisch (zum Beispiel per E-Mail) eingeholt/abgegeben. Sie 
können auch mündlich erteilt und aufgezeichnet werden. Konkrete 
Methoden sind nicht vorgeschrieben, es geht lediglich um die Beweis- 
fähigkeit der Dokumentation, die natürlich zur Praktikabilität in der 
konkreten Situation im Verhältnis stehen muss. 
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d) Open Access und Personenabbildungen 


Die Lizenzierung von Personenabbildungen per Open-Content-Li- 
zenz durch deren Verwender, also deren Zugänglichmachung nach 
Open-Access-Kriterien, greift in die Persönlichkeitsinteressen des Ab- 
gebildeten besonders gravierend ein. Immerhin wird durch eine sol- 
che Maßnahme die Kontrolle über die Nutzung und Verbreitung des 
Bildes annähernd vollständig aufgegeben (siehe oben Abschnitt III.9). 
Die ursprünglichen Nutzungskontexte können und werden sich bei 
Nachnutzungen verändern. Entsprechend bedarf es besonderer Auf- 
klärung über den Inhalt der Einwilligungserklärungen. Auch müssen 
sie besonders weitgehend erteilt werden. Eine so umfassende Einwil- 
ligung zu erlangen, wird sich in der Praxis oft als schwierig erweisen. 
Die letztlich vorgenommenen Nutzungen können nicht abschließend 
beschrieben werden, weil Nachnutzende mit den Abbildungen mehr 
oder weniger „machen können, was sie wollen“. Die Open-Content-Li- 
zenzen selbst sehen dabei keine Regelungen zu persönlichkeitsrecht- 
lichen Aspekten vor. Weder dienen sie als Einwilligungen von Perso- 
nen, die aufden Aufnahmen zu sehen sind, die unter ihnen lizenziert 
wurden. Noch gewährleisten sie in irgendeiner Weise, dass die ab- 
gebildeten Personen der Lizenzierung und Nachnutzung der Bilder 
zugestimmt haben. Open-Content-Lizenzen und Persönlichkeitsrech- 
te haben miteinander nichts zu tun. Sie regeln nur urheberrechtliche 
Erlaubnisse. 

In solchen Konstellationen dürften konkludente Einwilligungs- 
erklärungen niemals ausreichen. Die möglichen Verwendungen 
(einschließlich der Nachnutzungen durch Dritte) sollten besonders 
sorgfältig dargestellt werden, um eine entsprechend umfassende, 
rechtlich wirksame Einwilligung zu gewährleisten. Jedenfalls sollte 
auf die beabsichtigte Open-Access-Veröffentlichung der Aufnahmen 
deutlich hingewiesen und hierbei erläutert werden, was dies bedeutet. 

Gerade bei der Verwendung von älteren Fotos stellt sich das Prob- 
lem, dass Einwilligungen zur Veröffentlichung per Open Access meist 
nicht vorhanden sein werden. Je nach Alter wird es schon grund- 
sätzlich an Einwilligungen fehlen, die Online-Veröffentlichungen 
legitimieren können. Die Zustimmung zur Online-Nutzung kann 
zumindest bei älteren Einwilligungen auch nicht in allgemeine For- 
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mulierungen hineingelesen werden. Denn zumindest vor etwa 1995 
war es weder üblich noch allgemein bekannt oder (bis sicherlich Ende 
der 1980er-Jahre) auch nur möglich, Bilder online zu nutzen und ins 
Internet zu stellen. In solchen Fällen müssen also jedenfalls neue Ein- 
verständniserklärungen eingeholt werden. Das wird oft naturgemäß 
schwierig sein, weil die Abgebildeten nicht (mehr) identifiziert oder 
aufgefunden werden können. Ist dies der Fall, ist eine Nutzung nur 
in den Ausnahmefällen des KUG ($ 23) zulässig oder wenn sie anony- 
misiert wurden. 


e) Anonymisierung von Personenabbildungen 


Wenn keine Einwilligung vorliegt beziehungsweise unklar ist, wie 
weit die abgegebene Einwilligung reicht, kann eine rechtmäßige Bild- 
verwendung durch Anonymisierung ermöglicht werden. Diese muss 
selbstverständlich vorgenommen werden, bevor ein Bild veröffent- 
licht wird. Im Ergebnis entsprechen die Anforderungen an eine Ano- 
nymisierung denen des Datenschutzrechts. Es muss sichergestellt 
werden, dass die Person tatsächlich nicht mehr identifiziert werden 
kann - datenschutzrechtlich ausgedrückt muss es ausgeschlossen 
sein, dass ein Personenbezug nachträglich wiederhergestellt werden 
kann. Was dazu erforderlich ist, ist Frage des Einzelfalls und entzieht 
sich einer abstrakten Bewertung. Manchmal wird es ausreichen, nur 
das Gesicht der Person als zentralem Erkennungsmerkmal unkennt- 
lich zu machen. Da sich die Erkennbarkeit jedoch auch im Gesamt- 
zusammenhang des Bildes aus der Kombination einer Vielzahl von 
Merkmalen ergeben kann - dem Haus, vor dem die Person fotogra- 
fiert wurde oder das Auto, aus dem sie gerade steigt -, sindje nach den 
Umständen weitere Maßnahmen der Bildbearbeitung zu ergreifen. 


f) Einwilligung von Minderjährigen 


Sollen Darstellungen von minderjährigen Personen (angefertigt oder) 
veröffentlicht werden, so kommt es auf Alter und Einsichtsfähigkeit 
der Minderjährigen an. Bei Kindern bis einschließlich sechs Jahren 
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sind allein die Eltern beziehungsweise Erziehungsberechtigten dafür 
zuständig, eine Einwilligungserklärung abzugeben. Ist die Person äl- 
ter als sechs, aber jünger als 18 Jahre, so kommt es auf die individuelle 
Einsichtsfähigkeit an (siehe oben Abschnitt IV.4.e)) Obwohl Jugendli- 
chen ab 14 Jahren allgemein eine solche Fähigkeit zur Einsicht zuer- 
kannt wird, hängt dies immer vom Einzelfall ab und lässt sich nicht 
pauschalisieren. Daher wird es im Zweifel ratsam sein, bei Minderjäh- 
rigen stets sowohl vom Kind als auch von den Erziehungsberechtigten 
Einwilligungen einzuholen. 


g) Widerruf der Einwilligung 


Nach den Regelungen des KUG ist eine abgebildete Person an eine ein- 
mal abgegebene Einwilligungserklärung grundsätzlich gebunden. Sie 
kann nur in besonderen Ausnahmefällen zurückgezogen oder wider- 
rufen werden. Das soll nach der bisherigen Rechtsprechung nur mög- 
lich sein, wenn sich die Umstände seit der Erteilung der Einwilligung 
erheblich verändert haben und eine (aufrechterhaltene oder erneute) 
Veröffentlichung zu empfindlichen Eingriffen in die Persönlichkeit 
des Abgebildeten führen würde. Gerichtlich entschieden wurde bei- 
spielsweise, dass eine Frau nach der Trennung von ihrem Freund die 
Einwilligung zu Aktaufnahmen, die dieser mit ihrer Zustimmungvon 
ihr gemacht hatte, widerrufen kann mit der Folge, dass ihr Freund die 
Bilder nicht nur nicht (mehr) veröffentlichen durfte, sondern ganz lö- 
schen musste. 

Die Möglichkeit des Widerrufs von Einwilligungen nach dem Da- 
tenschutzrecht ist sehr viel weitreichender. Wie bereits dargestellt, 
können Einwilligungen in die Verarbeitung personenbezogener Daten 
nach Art. 7 Abs. 3 DSGVO ohne Angabe von Gründen jederzeit für die 
Zukunft widerrufen werden. Anschließend hat die betroffene Person 
nach Art. 17 DSGVO das Recht, die Löschung der Daten zu verlangen 
(siehe oben Abschnitt IV.4.h)). Ob diese Möglichkeiten auch in Bezug 
auf Personenabbildungen bestehen, werden die Gerichte und/oder 
der Gesetzgeber zu klären haben. Besonders bei Gruppenfotos hätte 
der Widerruf einer einzelnen Person weitreichende Folgen, die bis- 
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her ungeklärt sind. Entfällt die Einwilligung durch Widerruf gemäß 
DSGVO, kann deren Speicherung oder Nutzung für wissenschaftliche 
Zwecke aber, soweit die Voraussetzungen vorliegen, weiter nach dem 
Forschungsprivileg möglich sein (siehe oben Abschnitt IV.4.f)). 


h) Befristung des Rechts am eigenen Bild und 
postmortales Persönlichkeitsrecht 


Das Einwilligungserfordernis erlischt nicht mit dem Tod einer Per- 
son. Für die Dauer von zehn Jahren nach dem Tod bedarf es gemäß 
$ 22 S. 2 KUG der Einwilligung der Angehörigen. Dies sind laut Ge- 
setz „der überlebende Ehegatte oder Lebenspartner und die Kinder 
des Abgebildeten und, wenn weder ein Ehegatte oder Lebenspartner 
noch Kinder vorhanden sind, die Eltern des Abgebildeten“. 

Die Zehnjahresfrist ist keine starre Ausschlussfrist. Auch nach Ab- 
lauf der zehn Jahre können besonders schwerwiegende Verletzungen 
des postmortalen Persönlichkeitsrechts einer Veröffentlichung ent- 
gegenstehen. Dies wäre vor allem der Fall, wenn Persönlichkeitsinte- 
ressen des Verstorbenen grob beeinträchtig werden, etwa indem sein 
Ansehen nachträglich verunglimpft wird, ohne dass er selbst sich da- 
gegen wehren kann. Das postmortale Persönlichkeitsrecht leitet sich 
aus dem Schutz der Menschenwürde (Art. 1 Abs. 1GG) ab und soll die 
Person auch über ihren Tod hinaus vor herabwürdigenden Darstellun- 
gen schützen. Bei Kollisionen mit anderen Grundrechten - zum Bei- 
spiel der Pressefreiheit - ist eine Abwägung aller relevanten Aspekte 
des Einzelfalls vorzunehmen. 


i) Ausnahmen und Erlaubnistatbestände des KUG 


Wie schon zum Datenschutzrecht dargestellt, ist die Einwilligung 
nicht in allen Fällen ein geeigneter oder gar der günstigste aller Er- 
laubnistatbestände (siehe oben Abschnitt IV.4). Angesichts der Anfor- 
derungen an ihre Einholung, ihre Ausgestaltung und Formulierung 
aufgrund der Zweckbindung, hat sie erhebliche Nachteile gegenüber 
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anderen Erlaubnistatbeständen. Gerade bei Open-Access-Veröffentli- 
chungen von Personenabbildungen können andere Rechtsgrundlagen 
Vorzüge aufweisen, so sie denn einschlägig sind. 

Das KUG enthält einen eigenen Katalog von besonderen Erlaub- 
nistatbeständen für die Veröffentlichung und Verbreitung von Perso- 
nenabbildungen. Ist eine dieser Ausnahmen einschlägig, bedarf es ge- 
mäß $ 23 Abs. ı KUG keiner zusätzlichen Einwilligung. Dieser lautet: 


Ohne die nach $ 22 erforderliche Einwilligung dürfen verbreitet 

und zur Schau gestellt werden: 

1.  Bildnisse aus dem Bereiche der Zeitgeschichte; 

2. Bilder, auf denen die Personen nur als Beiwerk neben einer 
Landschaft oder sonstigen Örtlichkeit erscheinen; 

3. Bilder von Versammlungen, Aufzügen und ähnlichen 
Vorgängen, an denen die dargestellten Personen teilgenom- 
men haben; 

4. Bildnisse, die nicht auf Bestellung angefertigt sind, sofern 
die Verbreitung oder Schaustellung einem höheren Interesse 
der Kunst dient. 


Diese vier Erlaubnistatbestände des $ 23 KUG werden nachfolgend 
erläutert. Wichtig ist hierbei zu bedenken: Auch wenn eine Ausnah- 
meregelung im Grundsatz anwendbar ist, ist stets noch eine Abwä- 
gung der persönlichkeitsrechtlichen Interessen der Betroffenen mit 
dem Interesse an der Nutzung/Veröffentlichung der Abbildung im 
Einzelfall vorzunehmen. Dies stellt $ 23 Abs. 2 KUG klar, wonach die 
Ausnahmen nicht greifen, wenn durch die Verbreitung ein berechtig- 
tes Interesse des Abgebildeten verletzt wird. Beispielsweise hat der 
Europäische Gerichtshof für Menschenrechte entschieden, dass selbst 
bei der Verwendungvon zeitgeschichtlichen Bildnissen das Berichter- 
stattungsinteresse generell nur bei Aufnahmen von Politikern über- 
wiegen soll. Beianderen Prominenten reicht daher - sehr vereinfacht 
ausgedrückt - der Status der Person nicht ohne Weiteres aus, umvon 
einer Veröffentlichungsbefugnis (ohne Einwilligung) ausgehen zu 
können. 
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Bildnisse der Zeitgeschichte 


Grundsätzlich gilt - vorbehaltlich eines hiervon abweichenden Ab- 
wägungsergebnisses im Einzelfall - Folgendes: Die Veröffentlichung 
von Fotos oder bewegten Bildern mit Personen ist gesetzlich gestattet, 
wenn die Fotos beziehungsweise Filme Ereignisse der Zeitgeschich- 
te darstellen. Hierunter fallen vor allem Abbildungen von Personen, 
die fortlaufend oder in Bezug auf ein bestimmtes Ereignis im Fokus 
der Öffentlichkeit stehen. Denn dann besteht ein legitimes Informa- 
tionsinteresse der Öffentlichkeit, das insoweit in der Grundrechtsab- 
wägung regelmäßig schwerer wiegt als das Persönlichkeitsrecht der 
dargestellten Person. Das gilt jedenfalls, soweit diese in ihrem öffent- 
lichen Wirken abgebildet wird beziehungsweise sich selbst bewusst 
in den Blick der Öffentlichkeit begeben hat. Das kann bei Prominen- 
ten und insbesondere auch Politikern der Fallsein, deren mediale Be- 
rühmtheit beziehungsweise deren Ausübung eines öffentlichen Am- 
tes das Informationsinteresse der Öffentlichkeit erstarken lässt. 
Allerdings sind alle Interessen im Einzelfall stets gegeneinander 
abzuwägen. Schon bei der Beurteilung, ob ein Bild überhaupt dem 
Bereich der Zeitgeschichte zuzuordnen ist, muss eine Abwägung zwi- 
schen den Persönlichkeitsrechten des Abgebildeten einerseits und 
den Rechten, auf die sich die veröffentlichende Person oder Institu- 
tion berufen kann, andererseits vorgenommen werden (so der Bun- 
desgerichtshof in einem Urteil: BGH (7.7.2020) [7], in dem es um eine 
Berichterstattung in der Presse ging). Selbst wenn zum Beispiel ein 
hohes Informationsinteresse auf Seiten der Öffentlichkeit an der Ver- 
öffentlichung eines Fotos besteht, folgt daraus allein noch nicht, dass 
das Persönlichkeitsrecht der abgebildeten Person in diesem Fall zu- 
rückstehen muss. Insbesondere bei Szenen aus dem Privatleben von 
Personen der Zeitgeschichte muss genauer abgewogen werden. Auch 
Personen der Zeitgeschichte haben ein Recht auf „Rückzug ins Pri- 
vate“. Auch dieses kann aber wiederum zurücktreten, wenn die Per- 
son selbst den Vorhang ihres Privatlebens gelüftet hat, zum Beispiel 
durch eine Home-Story in der Unterhaltungspresse. Ein Informati- 
onsinteresse an Bildern der minderjährigen Kinder von Personen der 
Zeitgeschichte ist grundsätzlich nicht anzuerkennen. Deren kindli- 
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ches Heranwachsen und Herausbilden einer eigenen Persönlichkeit 
ist besonders schutzwürdig, was nach ständiger Rechtsprechung vo- 
raussetzt, dies von der Öffentlichkeit unbeobachtet tun zu können. 

Der Schutz von Privatsphäre ist auch bei der Erstellung von Auf- 
nahmen mithilfe von Drohnen zu beachten. Er dürfte solchen immer 
dann entgegenstehen, wenn mittels der Drohne Einblicke ermöglicht 
werden, dieüber das hinausgehen, was mit dem eigenen Auge sichtbar 
ist. So urteilte das Amtsgericht Potsdam (siehe AG Potsdam (2015) [7]), 
dass aus der Luft über einem Privatgrundstück von einer Drohne er- 
zeugte Bilder von Personen deren Privatsphäre verletzen. 

Der Garten war indem zu beurteilenden Fall ohne die Nutzung der 
Drohne nicht einsehbar. Das Gericht urteilte, dass die sich dort auf- 
haltenden Personen sich darauf verlassen können müssen, sich in ei- 
nem geschützten Rückzugsraum zu befinden, in dem sie vor fremden 
Blicken und insbesondere der Aufnahme von Fotos geschützt sind. 
Dieses Urteil fügt sich nahtlos in die Linie der langjährigen Recht- 
sprechung ein, wonach das Fotografieren von dem Blick der Öffent- 
lichkeit entzogenen Objekten und Grundstücken unter Verwendung 
von Hilfsmitteln zur Herstellung von Einsichtsmöglichkeiten wie 
etwa Leitern, Teleobjektiven, Helikoptern, Klettern auf Bäume oder 
Ähnlichem unzulässig ist. Der Einsatz von Drohnen unterliegt zu- 
dem flugrechtlichen Beschränkungen, die es verbieten, ohne Geneh- 
migung des Grundstückseigentümers mit Drohnen überhaupt über 
ein Wohngrundstück zu fliegen. 


Beiwerk 


Eine weitere Ausnahme vom Einwilligungserfordernis greift in sol- 
chen Fällen, in denen Personen in einem Bild zwar erkennbar sind, 
aber neben der vorrangig abgebildeten Landschaft oder einem Gebäu- 
de lediglich als „Beiwerk“ erscheinen. Hierfür gelten strenge Voraus- 
setzungen. Keineswegs sind abgebildete Personen stets als Beiwerk 
anzusehen, nur weil aufeinem Bild noch andere Dinge zu sehen sind. 

Das eigentliche Motiv muss in den anderen Bildelementen lie- 
gen, die „für den Gesamteindruck auf den Betrachter deutlich prä- 
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gend“ sind. Der Tatsache, dass sich in dem Bild überhaupt Personen 
befinden, muss also etwas Zufälliges anhaften beziehungsweise so- 
gar eher unerwünscht, aber nicht anders machbar sein. Typische Fäl- 
le sind Motive wie berühmte Gebäude oder Denkmäler sowie beson- 
ders schöne und daher beliebte Landschaften, vor oder bei denen sich 
Menschen befinden. Als Beiwerk können die abgebildeten Personen 
nur dann angesehen werden, wenn man sie aus dem Bild entfernen 
könnte, ohne dass sich der Charakter beziehungsweise die Aussage 
des Bildes verändern würde. Wer beispielsweise ein Foto vom Ham- 
burger Rathausmarkt aufnimmt, dem wird es dabei kaum gelingen, 
nicht zugleich eine Reihe von (erkennbaren und nicht erkennbaren) 
Personen mit zu fotografieren. 

Die Einwilligung der abgebildeten Person ist insbesondere erfor- 
derlich, wenn es sich zwar um eine Landschafts- oder Stadtaufnahme 
handelt, eine bestimmte erkennbare Person aber so sehr im Mittel- 
punkt steht, dass sie nicht zu übersehen ist. Stand eine Person zum 
Beispiel nur wenige Meter vom Fotografen entfernt, als dieser den 
Rathausmarkt aufnahm oder wirkt sie aus anderen Gründen wie der 
Mittelpunkt des Bildes, wird sie den Blick eines unvoreingenommen 
Bildbetrachters auf sich ziehen und ist dadurch mehr als nur „Bei- 
werk“ im Sinne von $ 23 Abs. 1 Nr. 2 KUG. 

Bei der Beurteilung ist ein objektiver Maßstab anzulegen. Eine et- 
waig entgegengesetzte (Fehl-)Vorstellung des Fotografen spielt keine 
Rolle. Es kommt lediglich auf den objektiv erkennbaren Gesamtein- 
druck des Bildes an. Betrachtet eine neutrale Person das Bild, muss 
ihr Blick durch die Bildkomposition von allein zunächst auf das ge- 
samte Panorama oder ein bestimmtes Gebäude, etwa das abgebilde- 
te Rathaus, fallen. Dass dort auch noch einzelne Passanten zu sehen 
sind, sollte ihr hingegen nur beiläufig auffallen, weil diese Figuren zur 
eigentlichen Wirkung des Bildes nichts beitragen. 

All diese Voraussetzungen können - natürlich - nur im Einzelfall 
beurteiltwerden. Die Rechtsprechung wendet die „Beiwerk“-Ausnah- 
me sehr restriktiv an. Auf sie sollte man sich daher nur in eindeutigen 
Fällen als Rechtsgrundlage für die Veröffentlichung von Personenab- 
bildungen verlassen. 
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Aufnahmen von Versammlungen, Aufzügen und 
ähnlichen Vorgängen 


Eine weitere Ausnahme vom Einwilligungserfordernis enthält das 
KUG in $ 23 Abs. ı Nr. 3 für Bilder von öffentlichen Versammlungen, 
Aufzügen oder sonstigen Massenveranstaltungen. Wer an solchen Er- 
eignissen aus freien Stücken teilnimmt, so der Grundgedanke dieser 
gesetzlichen Ausnahme, rechnet damit, dass von der Versammlung 
Aufnahmen gemacht und diese verbreitet werden, auf denen er als 
Teilnehmer dieser Veranstaltung möglicherweise auch zu sehen ist. 
Im Übrigen trägt die Ausnahme auch ganz praktischen Erwägungen 
Rechnung: Das bildliche Dokumentieren von Versammlungen wäre 
unmöglich, wenn von allen Abgebildeten Einwilligungen eingeholt 
werden müssten. 

Unter einer „Versammlung“ in diesem Sinne ist jede Veranstaltung 
zu verstehen, bei der eine größere Anzahl von Personen zu einem ge- 
meinsamen Zweck zusammenkommt. Der Begriffist im Zweifel weit 
auszulegen. Wer also am Straßenumzug des Christopher Street Days 
teilnimmt, kann sich nicht gegen die Veröffentlichung eines Bildes, 
das den Umzug abbildet, verwehren, selbst wenn er als Teilnehmer 
zu identifizieren ist. 

Wichtig ist allerdings, dass nur solche Fotografien oder sonstige 
Abbildungen erfasst werden, die die Versammlung als solche darstel- 
len. Die Abgrenzung ist hierbei ähnlich wie bei der Beiwerk-Regelung. 
Es ist angesichts des Gesamteindrucks der Abbildung zu fragen, ob 
eine oder mehrere Personen im Mittelpunkt stehen oder die Men- 
schenmenge als Gruppe Gegenstand des Bildes ist. 


j) Das Verhältnis von KUG und Datenschutzrecht 


Bis zum Inkrafttreten der DSGVO war das KUG als Spezialmaterie 
ausschließlich für die Veröffentlichung und Verbreitung von Perso- 
nenbildnissen anwendbar. Das alte Bundesdatenschutzgesetz und 
die alten Datenschutzgesetze der Länder sahen die Möglichkeit so- 
genannter Bereichsausnahmen vor. Das bedeutete, dass speziellere, 
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auf besondere Situationen anwendbare Gesetze die Datenschutzge- 
setze verdrängten. In der Rechtsprechung war anerkannt, dass es sich 
beim KUG um solch ein spezielleres Gesetz handelte. Auch wenn diese 
Frage nie vollumfänglich höchstrichterlich entschieden wurde, konn- 
te man nach alter Rechtslage davon ausgehen, dass für die Nutzung 
von Bildnissen ausschließlich das KUG Anwendung fand und nicht 
die Datenschutzgesetze. 

Seit Inkrafttreten der DSGVO ist dieses Verhältnis unklar. Perso- 
nenabbildungen sind ohne Frage personenbezogene Daten im Sinne 
der DSGVO. Fraglich ist, ob die DSGVO - gegebenenfalls neben dem 
KUG - aufderen „Verarbeitung“ Anwendung findet oder das KUG sie 
als spezialgesetzliche Regelung zu Personenabbildungen verdrängt. 

Dies ist derzeit noch nicht für alle Bereiche gerichtlich geklärt. 

In Bezug auf Bildveröffentlichungen durch die Presse hat der 
Bundesgerichtshof im Juli 2020 jedoch entschieden, dass die DSGVO 
nicht anwendbar sei (siehe BGH (7.7.2020) []). Er begründet dies (sehr 
knapp, was für eine klare Einschätzung spricht) mit der Öffnungs- 
klausel des Art. 85 DSGVO, wonach die nationalen Gesetzgeber „durch 
Rechtsvorschriften das Recht auf den Schutz personenbezogener Da- 
ten gemäß dieser Verordnung mit dem Recht auf freie Meinungsäu- 
ßerung und Informationsfreiheit, einschließlich der Verarbeitung 
zu journalistischen Zwecken und zu wissenschaftlichen, künstle- 
rischen oder literarischen Zwecken, in Einklang bringen“ - also ei- 
gene Rechtsvorschriften erlassen sollen. Die $$ 22, 23 KUG sind, so 
der Bundesgerichtshof, für Datenverarbeitungen zu journalistischen 
Zwecken durch die Anbieter von Telemedien als die Öffnungsklausel 
des Art. 85 DSGVO ausfüllende Gesetze anzusehen, weil Art. 6 und 
Art. 7DSGVO durch die nationalen Regelungen in $1 Abs. 1 Hs. 2, § 57 
Abs. 1 S. 4 des Staatsvertrags für Rundfunk und Telemedien in der seit 
dem 25.5.2018 geltenden Fassung ausgenommen worden sind. Da- 
her hat der Bundesgerichtshof die ihm zur Beurteilung vorliegenden 
journalistischen Bildveröffentlichungen ausschließlich nach $$ 22, 23 
KUG beurteilt (BGH (7.7.2020), S. 7, 8 [a]). Ob sich dieses Verständnis 
der $$ 22, 23 KUG auch auf andere Datenverarbeitungen übertragen 
lässt als solche zu journalistischen Zwecken, lässt der Bundgerichts- 
hof offen. 
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Das Bundesministerium des Innern (siehe BMI (2018) []) hält das 
KUG jedenfalls ohne Einschränkungen für weiterhin anwendbar, 
ohne zwischen den verschiedenen in Art. 85 DSGVO genannten Zwe- 
cken zu differenzieren: 


Die Datenschutz-Grundverordnung führt zu keinen wesentli- 
chen Veränderungen der bisherigen Rechtslage im Umgang mit 
Fotografien. [...] 

Für die Veröffentlichung von Fotografien enthält das Kunstur- 
hebergesetz (KunstUrhG) ergänzende Regelungen, die auch 
unter der ab dem 25. Mai 2018 anwendbaren Datenschutz- 
Grundverordnung fortbestehen. 


Die Regelungen des KUG bewegten sich, so das BMI schon vor Er- 
lass des oben genannten BGH-Urteils, innerhalb des Gestaltungsspiel- 
raums, der den EU-Mitgliedsstaaten in Art. 85 Abs. ı DSGVO einge- 
räumt ist. 

Nach dem Verständnis des Hamburgischen Beauftragten für Da- 
tenschutz und Informationsfreiheit hingegen, habe der deutsche Ge- 
setzgeber bislang nicht von der Option in Art. 85 DSGVO Gebrauch 
gemacht (geäußert ebenfalls vor dem BGH-Urteil vom 7.7.2020 [a]). Da 
er es versäumt habe, ein spezielles Gesetz für die Nutzung und Ver- 
wertung von Personenabbildungen zu erlassen, sei die DSGVO derzeit 
zwingend vorrangig anzuwenden. Allerdings sollen nach seiner Ein- 
schätzung die Abwägungskriterien, die die Rechtsprechung zum KUG 
herausgearbeitet hat, weiter Anwendung finden. Sie sollen in dienach 
Art. 6 Abs. 1 S. 1 lit. f) DSGVO vorzunehmende Abwägung einfließen 
(HmbBfDI (2018), S. 4f. [7]). Hiernach würde das KUG zwar nicht un- 
mittelbar Anwendung finden, die hierzu ergangene Rechtsprechung, 
insbesondere im Hinblick auf die Interessenabwägung, jedoch in die 
Auslegung der datenschutzrechtlichen Normen einfließen. Zu die- 
sem Ergebnis kommt man schließlich auch, wenn man sich an der 
Wertung orientiert, die das Bundesverfassungsgericht in seinen Ent- 
scheidungen Recht auf Vergessen I und II von Ende 2019 vorgenom- 
men hat (siehe oben Abschnitt IV.2). 
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k) Regelungen in den Datenschutzgesetzen 


Nachdem vorstehend gezeigt wurde, wie unklar das Verhältnis zwi- 
schen den Normen des KUG und den datenschutzrechtlichen Rege- 
lungen derzeit noch ist, wird nachfolgend gegenübergestellt, ob und 
inwieweit sich die Bewertung von im Forschungsbereich relevan- 
ten Sachverhalten unter Anwendung der Datenschutznormen be- 
ziehungsweise der Vorschriften des KUG unterscheiden. Dies ge- 
schieht nachfolgend am Beispiel der Hamburger Landesgesetze. Da 
die Länder von ihrem regulativen Spielraum auf dem Gebiet des Da- 
tenschutzrechts unterschiedlich Gebrauch gemacht haben, kann sich 
die Rechtslage in anderen Bundesländern zumindest im Detail an- 
ders darstellen. Es würde den Rahmen der Darstellung bei Weitem 
sprengen, hier im Einzelnen auf alle landesrechtlichen Besonderhei- 
ten einzugehen. 

Dort, wo zwischen beiden Regelungskomplexen ein Gleichklang 
in der gesetzlichen Wertung besteht, können praxisnah vergleichba- 
re Ergebnisse erwartet werden, ganz gleich, ob man einen Sachver- 
halt nach KUG oder nach datenschutzrechtlichen Vorschriften beur- 
teilt. Aus Sicht der Anwender ist es vor allem wichtig zu wissen, ob 
eine bestimmte Handlung zulässig ist oder nicht - der Streit über das 
Verhältnis des KUG zum Datenschutzrecht unter Geltung der DSGVO 
bleibt rechtstheoretisch, wenn beide zum selben Ergebnis führen. 


Forschungsprivileg 
Gemäß $ 11 Abs. 3 HmbDSG dürfen 


die wissenschaftliche oder historische Forschung oder Statistik 

betreibenden öffentlichen Stellen personenbezogene Daten nur 

veröffentlichen, wenn 

1. die betroffene Person eingewilligt hat oder 

2. dies für die Darstellung von Forschungsergebnissen über 
Ereignisse der Zeitgeschichte unerlässlich ist. 
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Die Erlaubnis in § 11 Abs. 3 Nr. 2 HmbDSG erfasst ebenso wie $ 23 
Abs. 1 Nr. 1 KUG Bildnisse von Personen der Zeitgeschichte, ist jedoch 
in ihrem Wortlaut enger als die Regelung des KUG. Voraussetzung 
ist zunächst, dass es sich um Forschung über Ereignisse der Zeit- 
geschichte handelt und dass die Veröffentlichung eine zwingende 
(„unerlässliche“) Belegfunktion für die Darstellung der Ergebnisse 
dieser Forschung hat. Das kann im - gut begründeten! -Einzelfall 
auch Aufnahmen aus dem Privatleben einer Person der Zeitgeschich- 
te umfassen, soweit diese im Zusammenhang mit einem Ereignis der 
Zeitgeschichte stehen. Hier wird aber eine besonders sensible Grund- 
rechtsabwägung erforderlich sein, sodass in der Praxis besser ein en- 
ges Verständnis angelegt oder juristischer Rat eingeholt werden sollte. 

Anders als nach KUG knüpft die datenschutzrechtliche Ausnahme 
nicht an die Eigenschaft einer Person als „Person der Zeitgeschich- 
te“ an, die auch außerhalb zeitgeschichtlicher Ereignisse abgebildet 
werden darf. Vielmehr muss ein durch das Forschungsthema be- 
gründeter konkreter Zusammenhang zu einem zeitgeschichtlichen 
Ereignis bestehen. Eine Veröffentlichung von Personenabbildungen 
ist zudem ohne Einwilligung nur zulässig, wenn dies für die Darstel- 
lung der Forschungsergebnisse unerlässlich ist. Die Veröffentlichung 
muss also unterbleiben, wenn der Forschungs- oder Statistikzweck 
auch ohne die Veröffentlichung der Personenabbildung oder durch 
ihre Veröffentlichung in anonymisierter Form erreicht werden kann 
($ 11 Abs. 2 und Abs. 3 Nr. 2 HmbDSG). 

Das Forschungsprivileg in $11 Abs. 3 HmbDSG weist zudem Über- 
schneidungen zu $ 23 Abs. ı Nr. 3 KUG auf. Die dort genannten „Bil- 
der von Versammlungen, Aufzügen und ähnlichen Vorgängen“ sind 
oftmals zugleich Bilder von zeitgeschichtlichen Ereignissen. Die Ver- 
sammlung wird in diesen Fällen das zeitgeschichtliche Ereignis sein. 
Hier wie dort sind fokussierte Herausstellungen einzelner Personen, 
die an einer solchen Versammlung teilnehmen, nicht erlaubt. Für die 
Darstellung der Versammlung als zeitgeschichtliches Ereignis wird 
die Veröffentlichung von Porträts einzelner Teilnehmer zumeist nicht 
„unerlässlich“ sein. Das kann im Einzelfall auch anders zu beurteilen 
sein, beispielsweise, wenn der relevante Aussagegehalt gerade darin 
liegt, dass ein bestimmtes Individuum an eben dieser Versammlung 
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teilgenommen hat. In bestimmten Forschungsbereichen kann sich ein 
Interesse an Fokusaufnahmen auch daraus ergeben, dass es darum 
geht, bestimmte Emotionen, Gruppen, Maskeraden oder Ähnliches 
abzubilden, was voraussetzen kann, auch persönliche Details erken- 
nen zu können. Wichtig ist stets, dass Forscher jede beabsichtigte Ab- 
bildung daraufhin kritisch überprüfen, ob sie für die Darstellung der 
Forschungsergebnisse notwendig, genauer gesagt: „unerlässlich“ ist. 


Presse und Medienberichterstattung 


Die Veröffentlichung von Personenabbildungen in der Medienbe- 
richterstattung ist nach Maßgabe der $$ 11a HmbPresseG i. V. m. 
$ 37 Abs. 1-3 MStV HSH zulässig (siehe oben Abschnitt IV.4.g)). Der 
BGH hat in seinem Urteil vom 7.7.2020 entschieden, dass das KUG 
für die Bildberichterstattung im journalistischen Bereich anwendbar 
bleibt, ergo, dass die Vorschriften der DSGVO nicht gelten (siehe oben 
Abschnitt IV.5.))). 


Kunstprivileg 


Der $ 12 HmbDSG, der die „Datenverarbeitung zu künstlerischen 
Zwecken“ regelt, enthält selbst keine eigene Erlaubnis. Er schränkt 
vielmehr durch einen Verweis die meisten Restriktionen der DSGVO 
ein und erklärt sie für unanwendbar. Das gilt unter anderem für 
Art. 6, der die Rechtsgrundlagen enthält. Somit wird der Datenschutz 
bei der (unter anderem) Veröffentlichung von Personenabbildungen 
zu künstlerischen Zwecken erheblich gelockert. 

Diese Wertung deckt sich im Wesentlichen mit der des KUG. Auch 
$ 23 Abs. ı Nr. 4 KUG erkennt ein übergeordnetes Interesse an, Bild- 
nisse von Personen zu künstlerischen Zwecken nutzen zu dürfen. 
Konkret wird hiernach die Veröffentlichung von Bildnissen ohne 
Einwilligung gestattet, wenn dies einem höheren Interesse der Kunst 
dient. Dies gilt jedenfalls, sofern die Bildnisse nicht auf Bestellung 
angefertigt wurden. Auch der Hamburgische Datenschutzbeauftrag- 


139 


RECHTLICHE RAHMENBEDINGUNGEN VON OPEN SCIENCE 


te hat das im Kunstprivileg zum Ausdruck gebrachte höherrangige 
Interesse an der Veröffentlichung von Bildnissen betont (HmbBfDI 
(2018), S. 4f. [7]) 


Personen als „Beiwerk“ 


Ein Pendant zur „Beiwerk“-Ausnahme in $ 23 Abs. ı Nr. 2 KUG ent- 
hält das Datenschutzrecht nicht. Die ihr zugrunde liegende Wertung 
lässt sich auch kaum auf das Wertesystem der DSGVO übertragen. 
Hier ist die Anwendbarkeit des $ 23 KUG neben der DSGVO und den 
in ihrem Rahmen ergangenen Datenschutzgesetzen daher von hoher 
praktischer Relevanz. 

Einzig, wenn Personen so klein abgebildet oder durch die Licht- 
verhältnisse im Schatten sind, dass sich individuelle Merkmale nicht 
erkennen lassen, liegen aufgrund der Nichterkennbarkeit schon keine 
personenbezogenen Daten vor. Bei den heute üblichen hoch aufgelös- 
ten Fotos wird das jedoch nur in seltenen Sonderfällen anzunehmen 
sein (so auch der HmbBfDI in seiner oben genannten Stellungnahme). 
Ist eine Person erkennbar, muss entweder eine Einwilligung eingeholt 
werden oder eine andere datenschutzrechtliche Rechtsgrundlage ein- 
greifen. Ob die Interessenabwägung im Rahmen des Art. 6 Abs. 1 S. 1 
lit. f) DSGVO ergeben kann, dass das Interesse des Fotografen, seine 
Aufnahme vom Rathaus zu veröffentlichen, das berechtigte Interesse 
der darauf befindlichen Person an der Selbstbestimmung über ihre 
Daten überwiegt, ist eine Frage des Einzelfalls und bisher soweit be- 
kannt auch noch nicht gerichtlich entschieden. Im Forschungskontext 
istdaneben denkbar, dass Personen, die nur zufällig im Bild sind, kei- 
ne Bedeutung für die Forschungsaussage haben und daher unkennt- 
lich gemacht werden können (und müssen). 


Berechtigtes Interesse 


Besteht für die Datenverarbeitung ein berechtigtes Interesse und ste- 
hen dem nicht überwiegende Interessen des Betroffenen entgegen, 
dürfen personenbezogene Daten verwendet werden (Art. 6 Abs. 1 S. 1 
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lit. f) DSGVO). Das kann auch für die Veröffentlichung von Perso- 
nenabbildungen gelten. Wie oben schon gezeigt wurde, sind auch die 
Ausnahmeregelungen des KUG Ergebnis einer Interessenabwägung. 
Da die gegenüberstehenden Interessen dieselben sind, gleich, welche 
Rechtsgrundlage als „Einstieg“ in deren Abwägung gewählt wird, 
spricht einiges dafür, hier dieselben Wertungen einfließen zu lassen 
(so auch der HmbB£DI, siehe oben Abschnitt IV.5.j)). Das Bundesin- 
nenministerium (BMI) benennt in seinen FAQs zur DSGVO beispiels- 
weise die grundrechtlich geschützte und garantierte Meinungs- und 
Informationsfreiheit als berechtigtes Interessen nach Art. 6 Abs. 1S. 1 
lit. f) DSGVO. Geschützte Interessen aus den Grundrechten fließen, 
so führt das BMI aus, unmittelbar in die Auslegung und Anwendung 
der Datenschutz-Grundverordnung ein. Das BMI verweist unter Be- 
zugnahme auf ErwGr 4 darauf, dass der Schutz personenbezogener 
Daten kein uneingeschränktes Recht ist, sondern im Hinblick auf sei- 
ne gesellschaftliche Funktion und unter Wahrung des Verhältnismä- 
Bigkeitsprinzips gegen andere Grundrechte abgewogen werden muss 
(siehe BMI (2018) [a]). 

Bei der Anfertigung und Verbreitung der Aufnahmen durch öf- 
fentliche Stellen im Rahmen ihrer gesetzlichen Aufgaben kann Art. 6 
Abs. 1 S. ılit. f) DSGVO jedoch nicht herangezogen werden (siehe oben 
Abschnitt IV.4.e)). Hier gilt dann Art. 6 Abs. 1 S. 1 lit. e) DSGVO in Ver- 
bindung mit den Vorschriften, die diese auf Landesebene regeln, zum 
Beispiel $ 4 HmbDSG: 


Die Verarbeitung personenbezogener Daten durch eine der in 
$ 2 Absatz 1 genannten öffentlichen Stellen ist zulässig, wenn sie 
zur Erfüllung der in der Zuständigkeit des Verantwortlichen lie- 
genden Aufgabe oder in Ausübung öffentlicher Gewalt, die dem 
Verantwortlichen übertragen wurde, erforderlich ist. 


I) Anfertigung der Aufnahmen 


Abbildungen von Personen zu erstellen („Fotos machen“) fällt nicht 
unter das Recht am eigenen Bild und ist vom KUG daher nicht gere- 
gelt (siehe oben Abschnitt IV.5.a)). Dies könnte allenfalls im Daten- 


141 


RECHTLICHE RAHMENBEDINGUNGEN VON OPEN SCIENCE 


schutzrecht geregelt sein. Eine uneingeschränkte Anwendung des 
datenschutzrechtlichen „Verbots mit Erlaubnisvorbehalt“ und der 
Betroffenenrechte würde hier jedoch häufig zu unlösbaren prakti- 
schen Problemen führen. Man denke beispielsweise an Aufnahmen 
von Großkundgebungen. Es wäre unmöglich, alle Anwesenden um 
Einwilligung zu ersuchen, ob ein Foto gemacht werden darf. Ebenso 
wenig könnten alle Personen auch nur identifiziert, geschweige denn 
nach den Vorgaben des Datenschutzrechts über diese „Datenverarbei- 
tung“ informiert und darüber aufgeklärt werden. 

Im Hinblick auf die datenschutzrechtlichen Informationspflich- 
ten können Vorschriften wie Art. 11 DSGVO und Art. 14 Abs. 5 DSGVO 
eine Hilfestellung bieten. Gemäß Art. 11 DSGVO kann auf eine Ein- 
holung zusätzlicher Daten, beispielsweise zur Indentifizierung der 
betroffenen Person, verzichtet werden, wenn dies allein zur bloßen 
Einhaltung der Verordnung erfolgt (hier: zur Dokumentation der 
Einwilligung und zur Erfüllung der Informationspflichten über die 
Datenverarbeitung). Art. 14 Abs. 5 DSGVO besagt, dass bei Datener- 
hebungen bei Dritten auf die Informationserteilung verzichtet wer- 
den kann, wenn die betroffene Person bereits über die Informatio- 
nen verfügt (lit. a)) oder die Erteilung dieser Informationen sich als 
unmöglich erweist oder einen unverhältnismäßigen Aufwand erfor- 
dern würde (lit. b)). Die konkreten Voraussetzungen sind jedoch ge- 
nau zu prüfen. Wie eine solche Prüfung aussehen kann, lässt sich der 
bereits zitierten Stellungnahme des HmbBfDI (HmbBfDI (2018) [7], 
S. 6f.) entnehmen. 
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V Haftung und 
Verantwortung 


1. Einführung 


Kommt es im Rahmen von Open-Science-Projekten zu Verletzungen 
von Urheber- oder Persönlichkeitsrechten oder zu Verstößen gegen 
datenschutzrechtliche Bestimmungen, kann das haftungsrechtliche 
Konsequenzen nach sich ziehen. Diese werden zumeist zivilrecht- 
licher, können unter Umständen aber auch strafrechtlicher Natur sein. 
Die potenziellen Folgen werden in diesem Abschnitt kurz dargestellt. 
In den meisten Fällen wird es dem Geschädigten darum gehen, 
dass die verletzende Handlung beendet wird und es nicht zu einer 
Wiederholung kommt. Hierfür stehen ihm, soweit alle rechtlichen 
Voraussetzungen erfüllt sind, Unterlassungsansprüche zu. Daneben 
kommen auch Schadensersatz- oder Beseitigungsansprüche in Be- 
tracht. Strafrechtliche Sanktionen werden die Ausnahme sein. 
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2. Haftung für selbst begangene 
Rechtsverletzungen 


Zu unterscheiden ist zunächst zwischen der Haftung für eigene 
Handlungen und der Haftung für Rechtsverletzungen, die Dritte be- 
gangen haben. Letzteres ist beispielsweise relevant für die Haftung 
von Universitäten oder Behörden bei Verstößen ihrer Mitarbeiter. 
Auch die Haftung eines Internet-Service-Providers für Rechtsverlet- 
zungen seiner Nutzer auf einer User-Generated-Content-Plattform 
oder einem Hosting-Service fällt in diese Kategorie. 


a) Haftung für Urheberrechtsverletzungen 
Beseitigung und Unterlassung, Schadensersatz 


Wer in seinen Urheber- oder sonstigen nach dem Urheberrechtsgesetz 
geschützten Rechten verletzt wird - beispielsweise einem Leistungs- 
schutzrecht an einer einfachen Fotografie (Lichtbildrecht) - kann vom 
Verletzer verlangen, die Beeinträchtigung zu beseitigen ($ 97 Abs. ı 
UrhG). Geht es also etwa um ein Foto, das ohne Erlaubnis des Fotogra- 
fen im Rahmen eines Open-Science-Projektes auf eine Webseite hoch- 
geladen wurde, kann der Fotograffordern, dass die Fotos vom Server 
gelöscht werden. Zudem kann er eine Erklärung verlangen, nach der 
diese Rechtsverletzung auch in Zukunft unterlassen wird (sogenannte 
Unterlassungs- und Verpflichtungserklärung, kurz: UVE). Schließlich 
steht ihm in der Regel ein Anspruch auf Schadensersatz zu. All die- 
se Ansprüche können dem Urheber selbst oder einem Verwerter, also 
dem Inhaber ausschließlicher Nutzungsrechte wie zum Beispiel ei- 
nem Verlag, zustehen. 

Die Ansprüche richten sich grundsätzlich gegen den Rechtsverlet- 
zer selbst, also in diesem Beispiel gegen die Person, die das Foto on- 
line gestellt hat. Zur Frage, ob auch Dritte (die Universität, generell ein 
Arbeitgeber, Plattformbetreiber etc.) in Anspruch genommen werden 
können (siehe unten Abschnitt V.3). Vor Einleitung eines Gerichtsver- 
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fahrens sollein Verletzer abgemahnt oder informell aufgefordert wer- 
den, die Rechtsverletzung zu unterbinden ($ 97a UrhG). 

Beseitigungs- und Unterlassungsansprüche sowie der zivilrechtli- 
che Anspruch auf Erstattung von Abmahnkosten sind verschuldens- 
unabhängig. Das heißt, dass gegenüber solchen Ansprüchen nicht 
eingewendet werden kann, dass man nichts von der Rechtsverlet- 
zung wusste oder nicht einmal wissen konnte. Dagegen sind Scha- 
densersatzansprüche auf Zahlung einer angemessenen Lizenzgebühr 
im Grundsatz verschuldensabhängig. Sie können also nur geltend ge- 
macht werden, wenn der Verletzer zumindest leicht fahrlässig ge- 
handelt hat ($ 97 Abs. 2 UrhG). Nach gängiger Rechtsprechung sind 
die Anforderungen an das Verschulden (der „Verschuldensmaßstab“) 
gerade bei Urheberrechtsverletzungen jedoch außerordentlich ge- 
ring. Generell wird davon ausgegangen, dass das Verschulden bereits 
durch die Rechtsverletzung indiziert wird und damit, dass bei Urhe- 
berrechtsverletzungen annähernd immer zumindest leichte Fahrläs- 
sigkeit gegeben ist. 


Strafrechtliche Sanktionen 


Neben den genannten Folgen kommt nach dem Urheberrechtsge- 
setz zudem eine strafrechtliche Verantwortung in Betracht. Das ist 
der Fall, wenn eine Person ohne (vertragliche oder gesetzliche) Be- 
rechtigung geschützte Inhalte nutzt, also beispielsweise ins Inter- 
net hochlädt ($ 106 UrhG). Die strafrechtliche Verantwortung trifft 
grundsätzlich den Täter, also die natürliche Person, die die Rechtsver- 
letzung begangen hat ($$ 14, 25 StGB). Strafbarkeit setzt jedoch vor- 
aus, dass der Verletzer vorsätzlich gehandelt hat, also wusste, dass er 
gegen Urheberrechte verstößt und dies zumindest „billigend in Kauf 
nahm“. Strafrechtliche Verstöße gegen das Urheberrecht werden nur 
auf Antrag des Verletzten durch die staatlichen Strafverfolgungsorga- 
ne (Staatsanwaltschaft) verfolgt, was - jedenfalls bei Einzelverstößen 
und abseits von massiven Urheberrechtsverletzungen - eine Selten- 
heit ist. 
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In Bezug auf Urheberrechtsverletzungen durch Endnutzer wur- 
den strafrechtliche Ermittlungsverfahren in nennenswertem Um- 
fang erstmals und nur für eine gewisse Zeit in Bezug auf Rechtsver- 
letzungen bei Filesharing geführt. Dies ging seinerzeit daraufzurück, 
dass Filesharer nur über einen strafrechtlichen Umweg identifiziert 
werden konnten. Nur aus dem Strafrecht konnte eine Pflicht von In- 
ternet-Providern abgeleitet werden, die Person des Anschlussinha- 
bers gegenüber den Strafverfolgungsbehörden offenzulegen. Diese 
Information konnten die Rechteinhaber sodann per Akteneinsicht 
herausverlangen. Da die Identifikation des Nutzers, zumindest des 
Anschlussinhabers, unerlässlich ist, um zivilrechtliche Schritte zu er- 
greifen, wurden in den 2oooer-Jahren unzählige Strafverfahren ge- 
gen private Internetnutzer eingeleitet. Sie wurden in aller Regel ein- 
gestellt, da sie nur als Hilfsmittel für die zivilrechtlichen Verfahren 
dienten. Seit 2008 sieht das Urheberrechtsgesetz einen zivilrechtli- 
chen Auskunftsanspruch vor ($ 101 UrhG), die dem Kuriosum straf- 
rechtlicher Maßnahmen gegen Endnutzer weitgehend ein Ende be- 
reitet hat. 


b) Haftung für Persönlichkeitsrechtsverletzungen 


Beseitigung und Unterlassung, Schadensersatz, 
Schmerzensgeld 


Die zivilrechtlichen Rechtsfolgen bei Verletzungen des Rechts am ei- 
genen Bild sind in $ 37 KUG geregelt. Auch sie umfassen Beseitigungs- 
undUnterlassungs- sowie Schadensersatzansprüche. Die Anforderun- 
gen hierfür entsprechen weitgehend denen des Urheberrechts. 
Daneben und für Persönlichkeitsrechte generell - also über das 
Recht am eigenen Bild hinaus - können sich zudem Ansprüche aus 
den Bestimmungen des Bürgerlichen Gesetzbuchs (BGB) ergeben. Die 
Anspruchsgrundlage für Beseitigungs- und Unterlassungsansprüche 
aus Persönlichkeitsrechtsverletzungen im Allgemeinen ist $ 823 Abs. ı 
in Verbindung mit $ 1004 (analog) BGB. Hiernach kann beispielsweise 
ein Betroffener von beleidigenden Äußerungen aufeinem Online-Por- 
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tal deren Beseitigung (Löschung) und Unterlassung verlangen. Der 
Unterlassungsanspruch erstreckt sich - wie im Urheberrecht - auf 
zukünftiges Verhalten, weshalb die Unterzeichnung einer Unterlas- 
sungs- und Verpflichtungserklärung verlangt werden kann. Solche 
Erklärungen sind im Regelfall strafbewehrt, was bedeutet, dass bei 
einem Verstoß gegen die Verpflichtung Strafen - normalerweise in 
Form von Geldstrafen oder speziellen Schadensersatzansprüchen - 
drohen. Zudem kann der von unwahren Tatsachenbehauptungen Be- 
troffene unter bestimmten Umständen verlangen, dass der Verletzer 
die Behauptung widerruft oder korrigiert. 

Persönlichkeitsrechtlich justiziabel sind generell nur (unwahre) 
Tatsachenbehauptungen sowie Beleidigungen und andere nicht von 
der Rechtsordnung geduldete Meinungsäußerungen. Im Allgemeinen 
sind Werturteile oder Meinungsäußerungen von der Meinungsfrei- 
heit geschützt und können nicht untersagt werden. Sie können auch 
nicht „falsch“ sein und daher im Grundsatz nicht widerrufen, berich- 
tigt oder ergänzt werden. Meinungsäußerungen sind damit nur un- 
ter besonderen Umständen justiziabel. Was eine Tatsache und was 
ein Werturteil oder eine Meinungsäußerung ist, kann in Grenzfäl- 
len schwer zu beurteilen sein. Die Frage ist oft Auslegungssache und 
hängt dann vom Einzelfall, unter anderem vom Kontext, ab. 

Schadensersatzansprüche aufgrund von Persönlichkeitsrechtsver- 
letzungen sind - anders als die vorstehend erläuterten Ansprüche - 
verschuldensabhängig. Nur wer zumindest leicht fahrlässig Persön- 
lichkeitsrechte verletzt, haftet daher auf Schadensersatz. 

Grundsätzlich gilt nach deutschem Recht, dass auch bei Persön- 
lichkeitsrechtsverletzungen lediglich Vermögensschäden ersetzt wer- 
den müssen. Wurde etwa ein Foto mit einer Person widerrechtlich in 
ein Online-Portal hochgeladen, kann also grundsätzlich ein Gelder- 
satz nur gefordert werden, wenn tatsächlich auch ein materieller (vor 
allem finanzieller) Schaden entstanden ist. Das wird häufig nicht der 
Fall sein. Ein Sonderfall wäre beispielsweise, dass eine Person nor- 
malerweise für die Veröffentlichung von Fotos bezahlt wird (wie bei 
einem Model). Hier könnte gegebenenfalls entgangener Gewinn ver- 
langt werden. 
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Ist die erfolgte Verletzung des Persönlichkeitsrechts als beson- 
ders schwerwiegend zu qualifizieren, kommt im Ausnahmefall ein 
Anspruch auf Geldentschädigung auch dann in Betracht, wenn kein 
materieller, sondern nur ein ideeller Schaden entstanden ist. Dieser 
wird gemeinhin als „Schmerzensgeld“ bezeichnet. Mit diesem Mit- 
tel sollen mit einer Rechtsverletzung einhergegangene erhebliche Be- 
einträchtigungen kompensiert und dem Verletzten eine gewisse Ge- 
nugtuung verschafft werden. Auch Schmerzensgeldansprüche sind 
verschuldensabhängig, die Persönlichkeitsrechtsverletzung muss also 
vorsätzlich oder fahrlässig herbeigeführt worden sein. 

Ob es sich um eine schwere Verletzung handelt, die mit Schmer- 
zensgeld geahndet werden kann, ist eine Einzelfallfrage. Dies wird 
nur in seltenen Fällen eindeutig sein (etwa bei der Veröffentlichung 
von Nacktfotos ohne Zustimmung). Zumeist müssen für die Beurtei- 
lung allerhand Faktoren ermittelt und gewertet werden. 


Strafrechtliche Sanktionen 


Die Verletzung von Persönlichkeitsrechten kann strafrechtliche Kon- 
sequenzen nach sich ziehen, wenn sie vorsätzlich begangen wurden. 
Wer gegen das Recht am eigenen Bild verstößt, kann gemäß $ 33 KUG 
„mit Freiheitsstrafe bis zu einem Jahr oder mit Geldstrafe“ bestraft 
werden. Wenn es sich um Aufnahmen aus der Intimsphäre der be- 
troffenen Person handelt, verschärft $ 201a des Strafgesetzbuches 
(StGB) diese Regelung noch einmal. 

Auch Beleidigungen, die sogenannte üble Nachrede sowie Ver- 
leumdungen stellen Verletzungen des Persönlichkeitsrechts der be- 
troffenen Person dar. Diese Vergehen sind nach $$ 185-189 StGB 
strafbar. Schließlich ist es strafbar, eine andere Person ohne Zustim- 
mung heimlich aufzunehmen oder abzuhören oder eine solche Auf- 
nahme zu veröffentlichen beziehungsweise den Inhalt dessen, was 
der heimlich Aufgenommene geäußert hat, der Öffentlichkeit mit- 
zuteilen ($ 201 StGB). Gleiches gilt, wenn jemand das Briefgeheimnis 
verletzt, also Briefe oder andere verschlossene Schriftstücke, die für 
einen anderen bestimmt sind, öffnet ($ 202 StGB). 
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c) Haftung für Datenschutzrechtsverletzungen 
Schadensersatz und Entschädigung 


Wer als „Verantwortlicher“ (siehe oben Abschnitt IV.4.b)) gegen die 
Bestimmungen der DSGVO verstößt, kann vom Betroffenen auf 
Schadensersatz in Anspruch genommen werden. Die Schadenser- 
satzpflicht entfällt nur, wenn sich der Verantwortliche „exkulpie- 
ren“ kann, indem er nachweist, in „keinerlei Hinsicht“ für die Ent- 
stehung des Schadens verantwortlich zu sein (Art. 82 Abs. 3 DSGVO). 
Ob der Schadenersatzanspruch ein Verschulden voraussetzt, regeln 
Art. 82 Abs. ı und 2 DSGVO nicht. Sie stellen allein darauf ab, dass 
durch eine nicht dieser Verordnung entsprechende Verarbeitung ein 
Schaden verursacht wurde. Die Exkulpationsregelung in Art. 82 Abs. 
3 DSGVO deutet auf eine Verschuldensvermutung hin. Jeglicher da- 
tenschutzrechtliche Verstoß kann entsprechend verfolgt werden, auch 
zum Beispiel kleinere Verstöße gegen Informationspflichten. Voraus- 
setzung istjedoch, dass die Verletzung kausal für einen konkret ent- 
standenen Vermögensschaden war, also eine Ursache dafür gesetzt 
hat, dass ein solcher eingetreten ist. Dies wird häufig nicht der Fall, 
zumindest aber schwer nachweisbar sein. 

Darüber hinaus sieht die DSGVO vor, dass nicht nur materielle 
Schäden zu ersetzen sind, sondern auch immaterielle. Anders als bei 
Verletzungen des Persönlichkeitsrechts wird hierfür nicht vorausge- 
setzt, dass essich um besonders schwere Verletzungen handeln muss. 
Die Verpflichtung, „Schmerzensgeld“ zu zahlen, soll gerade eine ab- 
schreckende Wirkung entfalten und Unternehmen und andere Ver- 
antwortliche dazu anhalten, ihre Verpflichtungen bei der Verarbei- 
tung personenbezogener Daten auch einzuhalten. 


Bußgelder 
Verstöße gegen die DSGVO können zudem durch behördlich verhäng- 


te Bußgelder geahndet werden. Diese können bis zu 20 Millionen Euro 
beziehungsweise bis zu vier Prozent des globalen Jahresumsatzes ei- 
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nes Unternehmens betragen. Hierbei handelt es sich jedoch nur um 
einen - sehr weit gesteckten - Rahmen, von dem die EU eine abschre- 
ckende Wirkung des Datenschutzrechts gegen Verstöße durch große 
Konzerne erwartet. Derartig hohe Bußgelder werden eine absolute 
Seltenheit sein, wurden jedoch bei besonders hartnäckigen Verstö- 
ßen schon verhängt (zum Beispiel wegen jahrelanger Verletzung 
der Privatsphäre der eigenen Angestellten durch das Profiling ihres 
Privatlebens). 

Ohnehin gibt die DSGVO den Mitgliedstaaten nicht vor, ob über- 
haupt Bußgelder gegen öffentliche Stellen und Behörden verhängt 
werden können. Diese können selbst entscheiden, ob sie entsprechen- 
de Regelungen einführen (Art. 83 Abs. 7 DSGVO). Es ist nicht zu er- 
warten, dass sowohl der Bundals auch die einzelnen Bundesländer im 
Verhältnis zu ihren Behörden und öffentlichen Stellen zu dieser Maß- 
nahme greifen werden. Die Freie und Hansestadt Hamburg, zum Bei- 
spiel, hat dies in der Neufassung des Hamburgischen Datenschutzge- 
setzes bereits ausdrücklich so festgelegt. Hier heißt es, die Befugnis, 
Geldbußen zu verhängen, stehe der oder dem Hamburgischen Beauf- 
tragten für Datenschutz und Informationsfreiheit gegenüber Behör- 
den und öffentlichen Stellen nicht zu ($ 24 Abs. 3 HmbDSG). Eine Aus- 
nahme davon soll nur dann gelten, wenn die öffentlichen Stellen der 
Freien und Hansestadt - worunter die Hochschulen, Universitäten 
und die Staats- und Universitätsbibliothek fallen - als Unternehmen 
am Wettbewerb teilnehmen ($ 2 Abs. 3 HmbDSG). Das dürfte aber auf 
den Großteil der Tätigkeiten der Hochschulen und Bibliotheken nicht 
zutreffen. 

Auch ein Open-Science-Portal zu betreiben, das den Bürgern un- 
entgeltlich Forschungsdaten und -ergebnisse online zur Verfügung 
stellt, ist kein unternehmerisches Handeln im Wettbewerb, sondern 
eine Maßnahme im Rahmen des öffentlichen Auftrags der Instituti- 
on ($4 HmbDSG). Insofern kann der Hamburgische Datenschutzbe- 
auftragte zwar, wie in der Datenschutzgrundverordnung vorgesehen, 
die Datenschutzpraxis öffentlicher Stellen prüfen, gegebenenfalls auf 
Verstöße hinweisen sowie Maßnahmen zur Abhilfe anordnen ($ 24 
Abs. ıHmbDSG i. V. m. Art. 58 DSGVO). Für die Verhängung von Buß- 
geldern fehlt es derzeit jedoch an einer Rechtsgrundlage. 
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Strafrechtliche Sanktionen 


Neben Geldbußen sieht die DSGVO zudem für die EU-Mitgliedstaa- 
ten die Möglichkeit vor, strafrechtliche Sanktionen für Verstöße ge- 
gen das Datenschutzrecht festzulegen (Art. 84 Abs. ı DSGVO). Davon 
haben sowohl der Bund in der Neufassung des Bundesdatenschutz- 
gesetzes ($ 42 BDSG) als auch Bundesländer in den Landesdaten- 
schutzgesetzen Gebrauch gemacht. Letztere werden für Aktivitäten 
der Hochschulen auf dem Gebiet von Open Science in der Regel an- 
wendbar sein. 

Die Freie und Hansestadt Hamburg hat beispielsweise in der Neu- 
fassung ihres Datenschutzgesetzes festgelegt, dass Verstöße gegen 
Datenschutzrecht strafbar sein können ($ 26 Abs. ı HmbDSG). Das 
ist zum einen dann der Fall, wenn personenbezogene Daten, die nicht 
in öffentlichen Quellen zugänglich („offenkundig“) sind, widerrecht- 
lich verarbeitet werden. Ebenfalls strafbar ist es, sich oder anderen 
personenbezogene Daten durch Täuschung zu verschaffen, wenn 
dies gegen Entgelt oder in der Absicht geschieht, sich oder eine an- 
dere beziehungsweise einen anderen zu bereichern oder eine ande- 
re beziehungsweise einen anderen zu schädigen. Hierunter könnten 
Phishing-Anrufe fallen, bei denen vorgegeben wird, Daten für eine 
demoskopische Umfrage zu erheben. Straftaten nach $ 26 Abs. ı 
HmbDSG werden nur auf Antrag verfolgt. $ 26 Abs. 3 HmbDSG be- 
nennt die Antragsberechtigten. Die Nutzung von Daten in gemein- 
nützigen Projekten, wie es Open-Science-Programme üblicherweise 
sein werden, wird diese Kriterien in der Regel nicht erfüllen. 

Neben den Datenschutzgesetzen enthält auch das Strafgesetzbuch 
selbst Vorschriften, die datenschutzrechtliche Vergehen unter Strafe 
stellen. Das „Ausspähen von Daten“ ($ 202a StGB) und das „Abfan- 
gen von Daten“ ($ 202b StGB) setzen jeweils voraus, dass man sich 
„unter Überwindung der Zugangssicherung“ beziehungsweise „unter 
Anwendung von technischen Mitteln“ bewusst unbefugt Zugriff auf 
fremde Daten verschafft. 

Im Übrigen sind Datenschutzverstöße nur strafbar, wenn sie vor- 
sätzlich begangen werden. Wer lediglich fahrlässig, also aus Verse- 
hen, gegen datenschutzrechtliche Bestimmungen verstößt, muss 
nicht befürchten, dafür strafrechtlich belangt zu werden. 
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3. Haftungen für Rechtsverletzungen 
Dritter 


a) Haftung für fremde Inhalte, Störerhaftung 


Neben dem eigentlichen Rechtsverletzer können auch Dritte unter 
Umständen für Rechtsverletzungen verantwortlich gemacht werden. 
Das gilt unter anderem für Diensteanbieter von Plattformen oder 
Hostingservices, bei denen Nutzer ihre Inhalte einstellen oder tei- 
len können. Gemeint sind User-Generated-Content-Dienste, wie zum 
Beispiel Videoplattformen, Social-Media-Dienste, Online-Foren oder 
auch Lern-Management-Systeme, in die Studierende eigene Inhalte 
hochladen können. Der Betreiber einer Onlineplattform oder eines 
Repositoriums für Open-Science-Materialien beispielsweise haftet in 
gewissem Maß für die Handlungen seiner Nutzer, sofern diese eige- 
nes Material einstellen können. 

Eine solche Dritthaftung unterliegt den Grundsätzen der soge- 
nannten Störerhaftung. 

Hiernach haften Diensteanbieter wie Plattformen oder Host-Pro- 
vider in eingeschränktem Maß für Inhalte, die ihre Nutzer verfügbar 
machen (User Generated Content). Der Störer haftet grundsätzlich 
nur auf Unterlassung und gegebenenfalls Beseitigung, nicht jedoch 
auf Schadensersatz. Auch haftet er nicht unmittelbar für jede über 
seinen Service begangene Verletzungshandlung (ansonsten wäre der 
Betrieb einer großen Plattform praktisch unmöglich). 

Nach dem Telemediengesetz ($ 10 TMG) haften Anbieter von 
User-Generated-Content-Plattformen und Hostingprovider grund- 
sätzlich nur nach dem Prinzip Notice-and-take-down. Hiernach entste- 
hen eine Verantwortung und hiermit korrespondierende Haftungs- 
ansprüche erst, wenn der Diensteanbieter auf eine Rechtsverletzung 
konkret aufmerksam gemacht wurde oder anderweitig von ihr Kennt- 
nis erlangt. Nachdem er informiert wurde, muss er unverzüglich 
handeln und den rechtswidrigen Inhalt löschen (oder jedenfalls den 
Zugang sperren). Ob und unter welchen Umständen ein Dienstean- 
bieter darüber hinaus verpflichtet werden kann, diese oder gar ähn- 
liche Rechtsverletzungen zukünftig zu verhindern, ist umstritten und 
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hängt von den Einzelumständen ab. Schadensersatzansprüche kön- 
nen gegen einen Störer jedenfalls nicht geltend gemacht werden. 

Diese Rechtslage wird sich in Bezug auf manche Arten von Platt- 
formen demnächst ändern. In Art. 17 der DSM-Richtlinie sind ver- 
schärfte Haftungsregelungen für Content-Plattformen enthalten, die 
bis Juni 2021 in deutsches Recht umgesetzt werden müssen (siehe zur 
Richtlinie generell, oben Abschnitt 1.8.c)). Das deutsche Bundesminis- 
terium für Justiz und Verbraucherschutz (BMJV) hat hierfür bereits 
verschiedene Vorschläge vorgelegt. Diese zielen daraufab, diesen As- 
pekt in einem neuen Gesetz zu regeln, das „Gesetz über die urheber- 
rechtliche Verantwortlichkeit von Diensteanbietern für das Teilen von 
Online-Inhalten (UrhDaG)“. 

Ob sich aus dieser Rechtsentwicklung für den vorliegenden Kon- 
text relevante Änderungen ergeben und wie solche konkret aussehen, 
ist noch unklar. Der Gesetzgebungsprozess ist in vollem Gange und 
das Vorhaben ist bislang (Stand: November 2020) noch nicht an den 
Bundestag übergeben worden. Viele Details können und werden sich 
also noch gegenüber den ersten Gesetzesentwürfen verändern. 

Generell ist jedoch davon auszugehen, dass die Relevanz des 
UrhDaG für den öffentlichen Forschungs- und Bildungsbereich ge- 
ring sein wird. Denn die Richtlinie schreibt in ihrem Art. 2 Nr. 6 ver- 
bindlich vor, dass „nicht gewinnorientierte bildungsbezogene und 
wissenschaftliche Repositorien“ nicht unter den Anwendungsbereich 
der Neuregelungen fallen. Insofern wird sich hinsichtlich der Haf- 
tung und Verantwortung für die Handlungen von Nutzern durch die 
Betreiber von Open-Science-Repositorien grundsätzlich nichts än- 
dern. Je nach der konkreten Formulierung dieser Ausnahme wer- 
den jedoch sicherlich Fragen bezüglich des Anwendungsbereichs und 
dessen Ausnahmen offenbleiben. Mit großer Wahrscheinlichkeit wird 
auch das endgültig verabschiedete UrhDat eine Vielzahl unbestimm- 
ter Rechtsbegriffe enthalten, wie beispielsweise „Gewinnorientie- 
rung“. Diese werden wiederum vor allem in Grenzfällen unweigerlich 
zu Rechtsunsicherheit führen. 
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b) Haftung von Arbeitgebern und Dienstherren 
für Rechtsverletzungen ihrer Mitarbeiter 


Handeln Personen in Angestellten- oder Dienstverhältnissen und 
kommt es in diesem Zusammenhang zu Rechtsverletzungen, gelten 
unterschiedliche Regelungen über die Haftungsverteilung. Von be- 
sonderer Relevanz ist diese besondere Konstellation nur für zivil- 
rechtliche Ansprüche. In strafrechtlicher Hinsicht ist jeder selbst für 
seine oder seinen Anteil an der Rechtsverletzung verantwortlich. Da- 
bei kann auch ein Arbeitgeber persönlich strafbar sein, wenn ein Mit- 
arbeiter eine strafbare Handlung begangen hat. Er haftet jedoch nicht 
etwa stellvertretend oder ergänzend für das Verhalten des Mitarbei- 
ters, sondern allenfalls für eigenes Verschulden. Dies kann in Beihilfe- 
oder Anstiftungshandlungen liegen. An der Strafbarkeit des eigentli- 
chen Täters (also des Mitarbeiters) ändert dies nichts. 

Für die zivilrechtliche Haftungsverteilung zwischen Arbeitgebern 
und Arbeitnehmern, Unternehmen, Behörden und agierenden Perso- 
nen enthalten die jeweils einschlägigen Gesetze in der Regel beson- 
dere Vorschriften. 


Urheberrecht 


Begehen beispielsweise Mitarbeiter von Universitäten im Rahmen der 
Erfüllung ihrer arbeits- oder dienstvertraglichen Pflichten Urheber- 
rechtsverletzungen, muss sich die Universität dieses Verhalten zu- 
rechnen lassen und kann zivilrechtlich in Anspruch genommen wer- 
den ($ 99 UrhG). In der Vorschrift ist zwar nur von „Unternehmen“ die 
Rede, dies ist aber weit zu verstehen und erfasst auch Körperschaften 
des öffentlichen Rechts wie Universitäten. Die Haftung der Universi- 
tät besteht dabei neben der persönlichen Haftung des Mitarbeiters. 
Der Verletzte kann sich also aussuchen, ob er beide oder nur einen der 
möglichen Anspruchsgegner heranziehen will. 

Die Haftungszurechnung nach $ 99 UrhG gilt dem Wortlaut nach 
nur für Beseitigungs- und Unterlassungsansprüche. Gemäß $ 102a 
UrhG sind jedoch Ansprüche aus anderen gesetzlichen Vorschriften 
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nicht ausgeschlossen. Eine Mithaftung von Arbeitgebern und Dienst- 
herrn für Schadensersatzansprüche kann sich daher auch aus ver- 
schiedenen Regelungen im allgemeinen Zivilrecht (also insbesondere 
dem BGB) ergeben. Hiernach kann eine Universität oder sonstige In- 
stitution beispielsweise zum Schadensersatz verpflichtet sein, wenn 
ein Mitarbeiter als Erfüllungsgehilfe ($ 278 BGB) oder Verrichtungs- 
gehilfe ($ 831 Abs. ı BGB) Rechtsverletzungen begeht. Hierbei handelt 
es sich - vereinfacht ausgedrückt - um Personen, die im Rahmen ih- 
rer arbeits- oder dienstvertraglichen Pflichten und nach Weisung des 
Arbeitgebers oder Dienstherrn handeln. Auch wenn sie - wie es in der 
Regel sein wird - nicht angewiesen wurden, Rechtsverletzungen zu 
begehen, kann den Arbeitgeber oder Dienstherrn eine Mitverantwor- 
tung treffen. Dies kommt zum Beispiel in Betracht, wenn der jeweili- 
ge Mitarbeiter nicht sorgfältig ausgewählt wurde. 


Persönlichkeitsrechte 


Da es für das allgemeine und die besonderen Persönlichkeitsrechte im 
Hinblick auf Fragen der abgeleiteten oder kumulativen Haftung kei- 
ne besonderen gesetzlichen Bestimmungen gibt (abgesehen vom Da- 
tenschutzrecht, dazu sogleich), gelten für mögliche Ansprüche gegen 
den Arbeitgeber beziehungsweise die Institution die allgemeinen zi- 
vilrechtlichen Regeln, wie sie im vorhergehenden Abschnitt beschrie- 
ben worden sind. Eine Universität oder Behörde kann also für Verlet- 
zungen ihrer Mitarbeiter zum Beispielhaftbar gemacht werden, wenn 
diese als Erfüllungs- oder als Verrichtungsgehilfen handeln. 


Datenschutzrecht 


Die Frage, ob Arbeitgeber und Dienstherren für Datenschutzrechts- 
verstöße ihrer Mitarbeiter haften, hängt an dem datenschutzrechtli- 
chen Begriff des „Verantwortlichen“. Nach Art. 82 DSGVO haftet der 
Verantwortliche beispielsweise auf Schadensersatz. Wie oben bereits 
erläutert (Abschnitt IV.4.b)), ist der Begriff des Verantwortlichen im 
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Datenschutz bewusst weit formuliert und umfasst sowohl natürliche 
als auch juristische Personen (wie beispielsweise Universitäten als 
Körperschaften des öffentlichen Rechts). Verantwortlicher ist, wer 
„allein oder gemeinsam mit anderen über die Zwecke und Mittel der 
Verarbeitung von personenbezogenen Daten“ entscheidet (Art. 4 Nr. 7 
DSGVO). 

In der Realität handeln selbstverständlich stets natürliche Perso- 
nen, nur sie können Datenschutzrechtsverletzungen begehen. Inso- 
fern muss die Regelung so verstanden werden, dass das Verhalten von 
in Arbeits- oder Dienstverhältnissen handelnden Personen den Un- 
ternehmen, Behörden oder sonstigen Stellen zuzurechnen ist, für die 
sie arbeiten. Entsprechend sind in solchen Konstellationen die Unter- 
nehmen und Behörden als „Verantwortliche“ im Sinne der DSGVO an- 
zusehen. Diese (und nicht das handelnde Individuum) sind daher für 
Datenschutzverstöße verantwortlich (siehe oben Abschnitt IV.4.b)). 

Entscheidend für die Haftungsverteilung zwischen Individuen 
und Institutionen beziehungsweise Unternehmen ist das Kriterium 
der Weisungsgebundenheit. Ist die handelnde Person angestellt und 
verarbeitet personengebundene Daten für ihren Arbeitgeber, so ist der 
Arbeitgeber für ihre Datenschutzrechtsverletzungen verantwortlich. 
Das gilt allerdings nicht für freie Mitarbeiter, Professoren oder ande- 
re Wissenschaftler, die frei verantwortlich und ohne an Weisungen 
gebunden zu sein für eigene (Forschungs-)Zwecke Daten erheben und 
weiterverarbeiten. In dieser Konstellation sind die Personen selbst 
Verantwortliche im Sinne des Datenschutzrechts und können daher 
bei Verletzungen auch selbst in Anspruch genommen werden (siehe 
oben Abschnitt IV.4.b)). 
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Aus der Richtlinie über den barrierefreien Zugang zu den Web- 
sites und mobilen Anwendungen öffentlicher Stellen (auch EU- 
Webseitenrichtlinie [7] genannt) folgt, dass öffentliche Stellen ihre 
Webseiten und mobile Inhalte barrierefrei gestalten müssen. In wel- 
chem Umfang dies zu geschehen hat, regelt eben diese Richtlinie. Sie 
überlässt den Mitgliedsstaaten aber einen gewissen Gestaltungsspiel- 
raum. Der Bund hat die Richtlinie durch die Anpassung des Behinder- 
tengleichstellungsgesetzes (BGG) in das nationale Recht umgesetzt 
und ordnet die Ausführung im Einzelnen über die Barrierefreie-In- 
formationstechnik-Verordnung (BITV 2.0) an. Da es im Grundsatz 
den Ländern überlassen ist, wie sie ihre öffentlichen Stellen organisie- 
ren, richtet sich weder das BGG noch die BITV 2.0 unmittelbar an sie. 
Stattdessen müssen sie selbst tätig werden und die (bereits bestehen- 
den) Gesetze zur Behindertengleichstellung erneuern und anpassen. 
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So hat beispielsweise das Land Hamburg die Vorgaben der Richt- 
linie durch Erneuerung des Hamburgischen Behindertengleichstel- 
lungsgesetzes (HmbBGG) und der Hamburgischen Barrierefreie 
Informationstechnik-Verordnung (HmbBITVO) umgesetzt. Diese 
richten sich vor allem an Träger öffentlicher Gewalt ($ 2 Abs. 1 Nr. 1, 
Abs. 2 HmbBGG), zu denen auch öffentlich-rechtliche Körperschaften 
wie die Hochschulen sowie Landesbetriebe wie die Staats- und Uni- 
versitätsbibliothek Hamburg zählen. 

Die HmbBITVO verweist in Bezug auf die Standards für die Ausge- 
staltung von Barrierefreiheit aufdie bundesrechtlichen Regelungen in 
der BITV 2.0. Insofern decken sich also Bundes- und Hamburger Lan- 
desrecht, und auf die Informationen zu den bundesrechtlichen Rege- 
lungen kann zurückgegriffen werden. Zu beachten ist, dass dies nicht 
zwingend auch auf die Regelungen anderer Bundesländer zutreffen 
muss. Jedes Land hat (siehe oben) seine eigenen Gesetze zur Umset- 
zung der EU- und bundesrechtlichen Vorgaben erlassen. Da die Län- 
der von ihrem Umsetzungsspielraum sehr unterschiedlich Gebrauch 
gemacht haben, kann sich die Rechtslage in anderen Bundesländern 
zumindest im Detail anders darstellen. Es würde den Rahmen der 
Darstellung bei Weitem sprengen, hier im Einzelnen auf alle landes- 
rechtlichen Besonderheiten einzugehen. Entsprechend beschränken 
sich konkrete Ausführungen zu landesrechtlichen Vorschriften auf 
das Hamburgische Recht. 

Nach $ 8 HmbBGG müssen öffentliche Einrichtungen bei ihrer 
Kommunikation mit Menschen mit Behinderungen deren besonde- 
re Bedürfnisse berücksichtigen. Menschen mit Behinderungen, ins- 
besondere Menschen mit einer Hör- oder Sprachbehinderung, haben 
hiernach das Recht, mit den Trägern öffentlicher Gewalt zur Wahr- 
nehmung eigener Rechte im Verwaltungsverfahren in für sie geeig- 
neten Kommunikationsformen zu kommunizieren. In $ 5 HmbBGG 
wird Barrierefreifreiheit wie folgt definiert: 


Barrierefrei sind bauliche und sonstige Anlagen, Verkehrs- 
mittel, technische Gebrauchsgegenstände, Systeme der Infor- 
mationsverarbeitung, akustische und visuelle Informations- 
quellen und Kommunikationseinrichtungen sowie andere gestal- 
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tete Lebensbereiche, wenn sie für Menschen mit Behinderungen 
in der allgemein üblichen Weise ohne besondere Erschwernis und 
grundsätzlich ohne besondere Hilfe auffindbar, zugänglich, ver- 
ständlich und nutzbar sind. Hierbei ist die Nutzung persönlicher 
Hilfsmittel zulässig. 


Zu den genannten Informations- und Kommunikationsmitteln zäh- 
len auch solche der Informationstechnik. Gemäß $ 11 HmbBGG sind 
„Websites und mobile Anwendungen im Internet und im Intranet so- 
wie zur Verfügung gestellte grafische Programmoberflächen“ barri- 
erefrei zu gestalten. Zum Inhalt von Websites gehören nach $ 2 der 
BITV 2.0 


textuelle und nicht textuelle Informationen sowie Interaktionen. 
Integrierte Inhalte in unterschiedlichen Formaten, beispiels- 
weise Dokumente, Videos, Audiodateien, sowie integrierte 
Funktionalitäten, beispielsweise Formulare, Authentifizierungs-, 
Identifizierungs- und Zahlungsprozesse, sind Bestandteile 
von Websites. Von dieser Verordnung umfasst sind auch sol- 
che Websites, die sich ausschließlich an einen abgegrenzten 
Personenkreis richten, wie Intranets oder Extranets. 


All diese Informations- und Kommunikationsmittel müssen so aus- 
gestaltet werden, dass sie auch von Menschen mit Behinderungen mit 
den für sie üblichen Mitteln verwendet werden können. 
Barrierefreiheitstechnologien und -methoden müssen dem Stand 
der Technik entsprechen. Sie müssen „wahrnehmbar, bedienbar, ver- 
ständlich und robust“ sein ($ 3 Abs. 1 BITV 2.0; vgl. auch ErwGr 37 , wo 
diese Begriffe näher definiert werden). Hierbei sind verfügbare Stan- 
dards und Normen - soweit vorhanden - einzuhalten. Sofern keine 
Standards existieren, ist der Stand der Technik anzuwenden. 
Standards für Barrierefreiheitsmaßnahmen finden sich einerseits 
in der Europäischen Norm EN 301 549 (siehe ETSI (2018) [7]), auf die in 
$ 3 BITV 2.0 verwiesen wird. Diese ist nur in englischer Sprache ver- 
fügbar, sehr umfangreich und komplex. Sie bezieht sich auf „Accessi- 
bility requirements for ICT products and services“ und damit aufviele 
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verschiedene Formen digitaler Kommunikation und Information. Im 
Übrigen ergeben sich konkrete Standards aus der Anlage 2 zu $ 3 [7] 
Abs. 2 der BITV 2.0). Diese enthält präzise Normen zur „Bereitstel- 
lung von Informationen in Deutscher Gebärdensprache im Internet 
oder Intranet“ (Teil ı der Anlage) sowie „für die Bereitstellung von In- 
formationen in Leichter Sprache im Internet oder Intranet“ (Teil 2). 

Über den Stand der Umsetzung der Maßnahmen zur Barrierefrei- 
heit müssen die einzelnen Einrichtungen in Form einer „Erklärung 
zur Barrierefreiheit“ informieren (siehe $ 4 Nr. 3 BITV, $ 11 HmbBGG, 
$2 HmbBITVO). Diese ist ineinem „barrierefreien und maschinenles- 
baren Format von der Startseite und von jeder Seite einer Website er- 
reichbar zu veröffentlichen“; dazu beispielsweise die Erklärungen zur 
Barrierefreiheit der Universität Hamburg (siehe UHH Barrierefreiheit 
[7]) sowie der Staats- und Universitätsbibliothek Hamburg (siehe SUB 
Hamburg [r)). 


Für weitere Informationen vgl. folgende Quellen: 

1. Zum Europäischen Recht: EU-Webseitenrichtlinie [a] 

2. Für das Bundesrecht: 

— Webseite der „Bundesfachstelle Barrierefreiheit“ [a] mit um- 
fangreichen Informationen, FAQ-Listen und vielem mehr. 
Zwar beziehen sich die dortigen Informationen auf die bun- 
desrechtlichen Regelungen (BGG und BITV 2.0). Da in den 
landesrechtlichen Bestimmungen jedoch an vielen Stellen auf 
das Bundesrecht verwiesen wird, sind die Informationen in 
vielerlei Hinsicht einschlägig. 

- Anlage 2 zu $ 3 BITV 2.0 (Standards zur Umsetzung von 
Barrierefreiheit) [7] 

3. Allgemein zum Ihema Barrierefreiheit im Netz, zu technischen 
Standards und den einschlägigen Regelungen des Bundes und der 
Länder informiert BIK für Alle [a]. Beachte: Die hier verlinkte Ver- 
sion der HmbBITVO aufder Webseite Hamburg.de enthält falsche 
Verweise auf einen „$ 10 HmbBGGbM“. Bei dem HmbBGGbM han- 
delt es sich um das Vorgängergesetz zum HmbBGG. Die Verweise 
beziehen sich jedoch tatsächlich auf $ 10 HmbBGG in der Fassung 
vom 21.2.2019. Dies ist der Fassung des HmbBGG zu entnehmen, 
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die im Hamburgischen Gesetz- und Verordnungsblatt vom 5.3. 
2019 (siehe Gesetz zur Änderung HmbBGGbM (2019) [r]) auf S. 55 
veröffentlicht wurde. 

4. Für das Recht in Hamburg: 

- Universität Hamburg, FAQ zur digitalen Barrierefreiheit 
(UHH FAQ) [a] 

- Hamburger Sozialbehörde (2011): Broschüre zum Thema 
Gleichstellung behinderter Menschen [7]. Leider wurde die- 
se Handreichung bis heute anscheinend nicht aktualisiert 
und bezieht sich damit auf die alte Rechtslage vor Umset- 
zung der Richtlinie. Sie eignet sich daher eher zur allge- 
meinen Orientierung zum Thema und nicht als konkretes 
Nachschlagewerk. 
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Editorische Notiz 


Die nachstehenden Fragen wurden im Rahmen des Programms 
“Hamburg Open Science” bei den Beteiligten gesammelt. Sie wur- 
den soweit als möglich unverändert gelassen, um ihre Authentizität 
und den unmittelbaren Praxisbezug zu erhalten. Dies betrifft auch 
die Wahl und Formulierung der Genderdifferenzierung. Einzelne 
sprachliche Präzisierungen und inhaltliche Abstrahierungen haben 
wir vorgenommen, soweit uns das hinsichtlich der Verständlichkeit 
und des Informationswerts der jeweiligen Frage/Antwort unabding- 
bar erschien. 

Die Antworten beziehen sich auf den Stand 25. Februar 2021. Die 
Rechtslage ist in stetigem Fluß, rechtliche Änderungen, die sich auf 
die Antworten auswirken, sind daher stets möglich. 


| Wissenschaftliche 
Nutzungen nach den 
gesetzlichen (urhe- 
berrechtlichen) Nut- 
zungsfreiheiten 


(1) Gilt die 15-Prozent-Regel (nur 15 Prozent eines 
Werkes dürfen vervielfältigt werden) im wissen- 
schaftlichen Kontext ausnahmslos? 


Nein. In § 60c UrhG sind verschiedene Abweichungen von dieser Regel 

enthalten. Diese sind: 

- Für die eigene wissenschaftliche Forschung dürfen bis zu 75 Pro- 
zent eines Werkes vervielfältigt werden (Abs. 2). Solche Kopien 
dürfen nicht an Dritte weitergegeben werden, auch nicht an Kol- 
legen im eigenen Haus. 

- Abbildungen, einzelne Beiträge aus derselben Fachzeitschrift 
oder wissenschaftlichen Zeitschrift, sonstige Werke geringen 
Umfangs und vergriffene Werke dürfen vollständig genutzt 
werden. 

- „Werke geringen Umfangs“ werden wie folgt definiert: 
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—-  Druckwerke mit maximal 25 Seiten; 

- Noten mit maximal 6 Seiten; 

- Filme von maximal 5 Minuten Länge; 

- einzelne Musikstücke von maximal 5 Minuten Länge. 


(2) Bei Flachware und Filmen etc. ist die Regel 
umsetzbar - wie verhält es sich mit Abbildern 
(zum Beispiel Scans) dreidimensionaler Objekte? 


„Abbildungen“ dürfen nach $ 6oc Abs. 2 UrhG vollständig genutzt 
werden (siehe vorstehende Frage). Zwischen zwei- oder dreidimensi- 
onalen Abbildungen wird nicht unterschieden. Rein technisch erzeug- 
te Abbildungen (automatisierte Scans) sind im Übrigen weder nach 
dem Lichtbildrecht noch nach dem Urheberrecht schützbar. Sind sie 
gemeinfrei, ist § 60c UrhG nicht anwendbar und sie können ohne Ein- 
schränkung genutzt werden. Die Frage nach der Schutzfähigkeit von 
Reproduktionen ist jedoch häufig schwer zu beantworten (siehe hier- 
zu Teil 1, Abschnitt II.5). 


(3) Wie genau ist die „geschlossene Nutzergrup- 
pe“ im Zusammenhang mit der Verwendung urhe- 
berrechtlich geschützter Werke definiert, gibt es 
zahlenmäßige Größen oder die fachlich definierte 
Forscher-Arbeitsgruppe o. Ä.? 


Nach $ 60c UrhG darf das Material „für einen bestimmt abgegrenzten 
Kreis von Personen für deren eigene wissenschaftliche Forschung“ er- 
stellt und zugänglich gemacht werden. Zahlenmäßige Begrenzungen 
gibt es nicht. Auch ist nicht erforderlich, dass alle Personen an der- 
selben Einrichtung oder in derselben Disziplin tätig sind. Auch lose 
Verbünde von Wissenschaftlern werden damit erfasst. Anderen als 
Mitgliedern der konkreten Gruppe dürfen die Inhalte jedoch nur zu- 
gänglich gemacht werden, wenn dies „der Überprüfung der Qualität 


168 


WISSENSCHAFTLICHENUTZUNGENNACHDENGESETZLICHENURHEBERRECHTLICHENNUTZUNGSFREIHEITEN 


wissenschaftlicher Forschung dient“. Hiermit gemeint sind vor allem 
Überlassungen im Rahmen von Peer-Review-Verfahren. 

Entscheidend für die Definition der zugriffsberechtigten Gruppe 
wird sein, dass sie feststeht. Sie kann sich verändern, dennoch muss 
stets klar sein, welche Personen konkret Zugriff haben. Eine Öff- 
nung für vorab unbestimmte Personengruppen ist nicht zulässig. Das 
dürfte auch dann gelten, wenn die Gruppe abstrakt begrenzt ist, bei- 
spielsweise weil die Inhalte über ein technisches System zugänglich 
gemacht werden, auf das nicht jeder oder auch nur bestimmte Perso- 
nenkreise Zugriff haben. 


(4) Gibt es für den Schutz schutzberechtigter 
Digitalisate in geschlossenen Forschungsgruppen 
bestimmte technische Vorgaben (reicht zum Bei- 
spiel ein bestimmtes Passwort für ein Video oder 
eine Serie mit mehreren Videos)? 


Das Gesetz gibt nur abstrakt vor, dass das zugängliche Material ef- 
fektiv gegen den Zugriff durch Nicht-Gruppenmitglieder geschützt 
werden muss. Wie dies bewerkstelligt wird, ist variabel. Ein hundert- 
prozentiger Schutz ist weder technisch möglich noch rechtlich gefor- 
dert. Übliche und dem Stand der Technik entsprechende Schutzvor- 
kehrungen genügen daher. 

Schutzvorkehrungen können sich aufeinzelne Artefakte oder auch 
auf Speicherorte beziehen, über die eine Mehrzahl von Materialien 
verfügbar gemacht wird. Solange sich die Nutzung im Rahmen der 
oben genannten Grenzen bewegt, spielt es also keine Rolle, ob jede 
einzelne Datei mit einer Passwortabfrage geschützt ist oder sich diese 
beispielsweise auf einen Ordner mit diversem Material bezieht. 
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öffentlichungsverein- 
barungen / Deposit 
Licenses 


(1) Ist eine gescannte und elektronisch versandte 
Veröffentlichungsvereinbarung „gerichtsfest“, 
oder brauchen wir ein Original der Unterschrift? 


Grundsätzlich ist für Lizenzverträge und sonstige Veröffentlichungs- 
vereinbarungen keine besondere Form erforderlich. Sie können so- 
wohl mündlich als auch elektronisch (per E-Mail, Fax oder Ähnliches) 
oder schriftlich geschlossen werden. Insofern ist es für die Wirksam- 
keit des Vertrages nicht von Bedeutung, ob er eine Unterschrift ent- 
hält oder wie diese erfolgt ist. Gleichwohl wird es meist sinnvoll sein, 
Vereinbarungen zumindest in Textform (zum Beispiel per E-Mail) zu 
schließen und nicht nur mündlich. Dies dient Dokumentations- und 
Beweiszwecken. Ob etwaige Unterschriften hierbei digital oder im 
Original erfolgen, ist zweitrangig. 
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Eine Ausnahme besteht lediglich für Verträge über künftige Wer- 
ke. Verpflichtet sich ein Urheber vorab zur Erstellung von Werken, die 
noch nicht näher bestimmt sind, muss dieser Vertrag schriftlich ge- 
schlossen werden ($ 40 UrhG). Beispiele hierfür können Arbeitsverträ- 
ge oder Aufträge sein, durch die sich ein Arbeit- oder Auftragnehmer 
generell zur Erstellung geschützter Werke verpflichtet. 


(2) Welche Rechte braucht man, um Dokumente 
(als Dienstleister) unter einer Open-Access-Lizenz 
publizieren zu dürfen? 


Grundsätzlich gilt: Der Lizenzgeber einer offenen Lizenz (wie einer 
CC-Lizenz) muss zumindest über all diejenigen Rechte verfügen, die 
er den Endnutzern einräumen will. Ist der Urheber/Autor selbst der 
Lizenzgeber, ist das unproblematisch gegeben, sofern er nicht bereits 
exklusive Rechte an einen Dritten (etwa im Rahmen einer Verlagspub- 
likation) vergeben hat. Der Urheber ist originärer Inhaber aller Rechte 
am Werk. 

Soll ein Dritter als Lizenzgeber agieren, muss der Urheber ihm die 
notwendigen Rechte zuvor übertragen. Das ist jedoch nur erforder- 
lich, wenn nicht der Urheber selbst als Lizenzgeber fungieren soll, 
sondern etwa der Betreiber eines Repositoriums. Dies kann sinnvoll, 
wird aber in der Regel nicht nötig sein. Üblicherweise bleiben die Au- 
toren in solchen Konstellationen selbst Inhaber der Rechte und treten 
dementsprechend selbst als Lizenzgeber auf. Sie können den forma- 
len Akt der Lizenzierung im Rahmen des Upload-Prozesses vorneh- 
men, der sich in der Regel darauf beschränkt, in der entsprechen- 
den Checkbox ein Häkchen zu setzen. Alternativ kann der Urheber 
den Diensteanbieter auch beauftragen, sein Werk „für ihn“ unter der 
Open-Access-Lizenz in das Repositorium einzustellen. In all diesen 
Fällen bedarf es keiner Rechteübertragung an den Dienstleister (siehe 
oben Teil ı, Abschnitt 1.5). 
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(1) Welche Bedingungen gelten, wenn keine Lizenz 
angegeben ist (zum Beispiel Texte auf privaten 
Homepages)? 


Inhalte, die ohne Lizenzangaben ins Netz gestellt werden, dürfen 
nur nach den gesetzlichen Bestimmungen genutzt werden. Sie dür- 
fen angesehen, zu privaten Zwecken auch gespeichert oder ausge- 
druckt werden. Es darf hieraus zitiert und unter Umständen dürfen 
sie auch - nach den gesetzlichen Schrankenbestimmungen - für Un- 
terrichts- oder Forschungszwecke in Teilen verwendet werden (siehe 
oben Teil ı, Abschnitt 1.8). 

Merke: Keine Lizenzangaben zu machen, heißt keine Rechte ein- 
zuräumen! Dies ist gleichbedeutend mit „All Rights Reserved“ (was 
besagt, dass alle Rechte, über die der Rechteinhaber verfügen kann, 
vorbehalten werden). 


173 


HÄUFIGE RECHTSFRAGEN BEI OPEN SCIENCE 


(2) „Funktionieren“ die Lizenzen BSD, MIT, Cre- 
ative Commons etc. ohne Einschränkungen in 
Deutschland? 


Die grundsätzliche Rechtsverbindlichkeit von offenen Lizenzen nach 
deutschem Recht wurde mittlerweile in einer Vielzahl von Gerichts- 
entscheidungen anerkannt. Dies betrifft zentrale Funktionen, wie 
die Wirksamkeit des Vertragsschlusses, Beendigungs- und Copy- 
left-Klauseln sowie Lizenzpflichten. Unwirksam sind dagegen die in 
US-amerikanischen Lizenztexten (soweit diese nicht an das deutsche 
Recht angepasst wurden) enthaltenen vollumfänglichen Haftungs- 
und Gewährleistungsausschlüsse. Deshalb und aus anderen Grün- 
den hat Creative Commons eine Zeit lang „Länderportierungen“ der 
Lizenzen erstellt und verfügbar gemacht, die rechtlich (also nicht nur 
sprachlich) an die jeweilige Rechtsordnung angepasst waren. Mit Ver- 
sion 4 der CC-Lizenzen wurde dieser Ansatz jedoch wieder aufgege- 
ben. Die CC-Lizenzen ab Version 4 stellen lediglich klar, dass, wenn 
einzelne Klauseln einer Lizenz nach dem Recht des jeweiligen Staates 
rechtlich unwirksam sind, an ihrer Stelle die gesetzlichen Regelun- 
gen gelten sollen. Ob diese Regelung in jedem Fall wirksam ist und 
welche Folgen sie jeweils hat, ist eine schwierige Frage, die nicht pau- 
schal beantwortet werden kann. Das Haftungsniveau für Inhalte, die 
unter offenen Lizenzen veröffentlicht werden, ist für den Lizenzge- 
ber aber ohnehin sehr gering. Der Unterschied zwischen rechtlichen 
Haftungsnormen und einem vollumfassenden Haftungsausschluss 
per Lizenzklausel ist daher, jedenfalls nach deutschem Recht, eher 
marginal. 
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(3) Kann man eine CC-BY-Publikation (im Open-Ac- 
cess-Verlag, Closed-Access-Verlag, Fachrepositorium, 
[...] erschienen - jedenfalls nicht auf institutseigenem 
Repositorium) als „repositoriumszuständige Person“ 
ohne Einverständnis des Urhebers auf dem instituts- 
eigenen Repositorium hochladen und bereitstellen? 


Offene Lizenzen dienen genau dazu, solche Nachnutzungen zu ge- 
statten. Sie sollen ermöglichen, dass sich die hierunter lizenzierten 
Inhalte möglichst frei verbreiten können. Die Lizenzbestimmungen 
(vor allem die Pflicht zur Autorennennung und Angabe der geltenden 
Lizenz) sind dabei natürlich einzuhalten. Die Befugnis zur Nachnut- 
zung eines CC-BY-lizenzierten Werkes gilt im Übrigen unabhängig 
davon, ob das „institutseigene Repositorium“ frei und für jedermann 
zugänglich ist oder nur für bestimmte Personenkreise (zum Beispiel 
registrierte Nutzer). Das Recht zur Nachnutzung verpflichtet nicht 
zur freien Zugänglichmachung an die uneingeschränkte Öffentlich- 
keit, sondern es erlaubt sie lediglich (siehe Teil 1, Abschnitt II). 


(4) Kann eine CC-Lizenz zurückgerufen oder befristet 
werden? Wie verhält es sich mit dem Umgang mit zu- 
rückgerufenen Werken „aus gewandelter Überzeugung“? 


Grundsätzlich ist ein Rückruf oder eine Kündigung der Lizenz nicht 
möglich. CC-Lizenzen gelten zeitlich unbegrenzt, das heißt die hie- 
raus sich ergebenden Regeln enden erst mit Ablauf des lizenzierten 
(Urheber- oder Leistungsschutz-JRechts (siehe Creative Commons 
4.0 [7], Ziffer 6a). Sie erlöschen im Hinblick auf den jeweiligen Nutzer 
(Lizenznehmer) jedoch automatisch, wenn er sich nicht an die Lizenz- 
bedingungen hält. 

Lizenzen zurückzuziehen oder zu kündigen ist praktisch kaum 
möglich. Die offene Lizenzierung bewirkt, dass Inhalte nachgenutzt 
werden können, ohne mit dem Lizenzgeber in Kontakt zu treten. Die 
Nachnutzer müssen dabei weder in Erscheinung treten, noch sind sie 
verpflichtet, die Inhalte selbst wieder öffentlich zugänglich zu ma- 
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chen (siehe Antwort auf Frage III (3)). Gerade bei populären Inhalten, 
die sich weit verbreitet haben, dürfte es kaum möglich sein, sämtliche 
genutzten Kopien aufzuspüren und „aus dem Verkehr zu ziehen“. Ent- 
sprechend ist dies durch die Lizenzbestimmungen auch nicht vorge- 
sehen (siehe Teil ı, Abschnitt III.8). 

Ein Rückruf aufgrund gewandelter Überzeugung bleibt - trotz der 
vertraglich vorgesehenen Unkündbarkeit von CC-Lizenzen - gemäß 
$42 UrhG möglich. Dieses Urheberpersönlichkeitsrecht kann vertrag- 
lich nicht ausgeschlossen und hierauf kann auch nicht verzichtet wer- 
den ($ 42 Abs. 2 UrhG). In vielen Fällen wird diese Maßnahme aller- 
dings rein praktisch kaum realisierbar sein (siehe oben). Auch ist der 
Anwendungsbereich sehr eng. 


(5) Können die auf dem Dissertationsserver ver- 
öffentlichten Dokumente, die alle frei über das 
Internet heruntergeladen werden können und für 
die bislang keine CC-Lizenzen vergeben worden 
sind, alle als Open-Access-Publikationen gekenn- 
zeichnet werden (denn es gibt unterschiedliche 
Definitionsansätze)? Wenn Lizenzen zur Auswahl 
angeboten werden, die nicht im Sinne von Li- 
bre-Open-Access sind, sollen die betreffenden 
Dokumente trotzdem als Open-Access-Dokumente 
ausgezeichnet werden, da der Zugang ja „frei“ ist? 


Es gibt verschiedene Definitionen von Open Access. Die meisten sehen 
auch eine kostenlose Zugänglichkeit der Materialien für jedermann 
vor. Vor allem aber ist elementare Grundlage aller bekannten Open- 
Access-Definitionen, dass zudem die freie Nachnutzung gestattet ist 
(Weiterverbreitung, öffentliche Zugänglichmachung, Kopieren usw.). 
Lizenzen oder sonstige Nutzungsbedingungen, die solche Nachnut- 
zungsrechte nicht vorsehen, sind nicht open, gestatten keinen Open 
Access und sollten auch nicht so bezeichnet werden. Denn „open“ ist 
nicht gleichzusetzen mit „kostenlosem Zugang für jedermann“ (an- 
sonsten wäre annähernd das gesamte Internet, wäre Spiegel-Online 
open). Ohne Einräumung von Nachnutzungsrechten für die Allge- 
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meinheit mag man allenfalls von cost free/gratis access sprechen. Open 
(offen) werden geschützte Inhalte nur, wenn sie unter offenen Lizen- 
zen öffentlich zugänglich gemacht werden (Teil 1, Abschnitt III.ı und 
11.2). 

Der Begriff Libre-Open-Access ist weder ein allgemein anerkann- 
ter noch klar definierter Begriff. Er soll offenbar „richtiges“ Open Ac- 
cess bezeichnen. Er bezieht sich also auf Inhalte, die nicht nur kos- 
tenlos genutzt werden können, sondern deren Nachnutzung durch 
eine offene Lizenz weitgehend gestattet ist. Wie weitgehend, also ob 
er beispielsweise zwingend auch die Einräumung von Rechten zur 
kommerziellen Nutzung oder von Bearbeitungsrechten voraussetzt, 
ist unklar. Jedenfalls ist der Begriff Libre-Open-Access ein Pleonas- 
mus, da er eine Selbstverständlichkeit besonders erwähnt und damit 
scheinbar hervorhebt. Insofern ist er irreführend. Ein sinnvolles Be- 
griffspaar wäre dagegen: Gratis Access und Open Access. 

Nicht alle CC-Lizenzen sind im Übrigen Open-Access-konform im 
Sinne der Berliner Erklärung (siehe Berliner Erklärung (2003) [r]). Die- 
se setzt zwingend voraus, dass die Bearbeitung gestattet wird. Also 
sind die CC ND-Lizenzen keine Open-Access-Lizenzen in diesem Sin- 
ne. In Bezug auf die kommerzielle Nachnutzbarkeit ist die Berliner 
Erklärung weniger präzise. Sie gibt aber für Open-Access-Veröffent- 
lichungen vor, dass gestattet wird, das Material „in jedem beliebigen 
digitalen Medium und für jeden verantwortbaren Zweck“ zu benut- 
zen. Unseres Erachtens ist es kaum vertretbar, die kommerzielle Nut- 
zung generell als „nicht verantwortbaren Zweck“ zu verstehen. Ent- 
sprechend dürften auch die CC NC-Lizenzen nicht mit der Berliner 
Erklärung zum Open Access kompatibel sein. 

Die Budapester Erklärung (siehe Budapest Open Access Initiative 
(2002) [r) ist im Vergleich zur Berliner Erklärung weit weniger ein- 
deutig. Sie bietet keine dezidierte Definition von Open Access. Auch 
ist ihr nicht zu entnehmen, ob Open Access begrifflich zwingend vo- 
raussetzt, dass das Material durch Nachnutzer bearbeitet und/oder 
kommerziell genutzt werden darf. Letztlich ist sie angesichts dieser 
Unklarheiten aber auch nicht als Interpretationshilfe geeignet. 
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(6) Sollten bestimmte CC-Lizenzen, die nicht 
Libre-Open-Access-konform sind, für Nutzer gar 
nicht zur Auswahl angeboten werden? 


Wie gesagt würden wir generell nicht empfehlen, restriktive Lizen- 
zen (wie NC oder ND) im Kontext von Open Access zu verwenden. Die 
Lizenzbeschränkungen widersprechen der Definition und den Zielen 
der Berliner Erklärung. Auch können sie die Ziele von Open Access 
gefährden. Insbesondere führen sie häufig zu nicht intendierten Ne- 
beneffekten, weil Lizenzbeschränkungen dieser Art zu Rechtsunsi- 
cherheit führen und von der Verwendung des Materials abschrecken. 
Schließlich haben die Lizenzbeschränkungen nicht selten überschie- 
ßende Effekte, die den Interessen des Lizenzgebers selbst widerspre- 
chen. So unterbindet die ND-Klausel beispielsweise, dass Überset- 
zungen ohne zusätzliche vertragliche Vereinbarungen angefertigt 
und veröffentlicht werden dürfen (Übersetzungen sind Bearbei- 
tungen im rechtlichen Sinn). Die NC-Beschränkung schließt es aus, 
dass Freiberufler das Material auf Basis der Lizenz nutzen können. 
Niedergelassene Ärzte, freie Dozenten oder Apotheker (unter ande- 
rem) dürften also beispielsweise als NC lizenziertes medizinisches 
Material ohne individuelle Vereinbarung ebenso wenig nutzen wie 
Pharmakonzerne. 


(7) Ein oft genanntes Grundproblem sind die CC-Li- 
zenzen, die sich eigentlich nicht auf Software und 
Daten beziehen - wie kann man dies lösen? 


Es gibt eine Vielzahl von offenen Lizenzen und eine Reihe unter- 
schiedlicher Kategorien offener Lizenzen. Generell ist zu unterschei- 
den zwischen Open-Content-Lizenzen (wie Creative Commons), 
Open-Source-Lizenzen (wie den GNU-Lizenzen, etwa die GPL) und 
Open-Data-Lizenzen (wie den Open-Data-Commons-Lizenzen). Dass 
unterschiedliche Lizenzkategorien für unterschiedliche Arten von In- 
halten angeboten werden, hat viele Gründe. Ein rechtlicher Grund ist, 
dass sich die urheberrechtlichen Regelungen für Software, Daten- 
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banken und Content (wie Texte, Bilder, Filme, Musik et cetera) un- 
terscheiden. Auch haben diese Gattungen von immateriellen Gütern 
sehr unterschiedliche Eigenschaften, wodurch sich unterschiedliche 
Anforderungen und Optionen für Lizenzmodelle ergeben. Generell ist 
es daher zwar nicht ausgeschlossen, eine Open-Content-Lizenz wie 
Creative Commons für Software zu verwenden, aber es ist nicht rat- 
sam (siehe oben Teil 1, Abschnitt III.2). 


(8) Wann dürfen Volltexte von frei zugänglichen/ 
Open-Access-Publikationen indexiert/semantisch 
verarbeitet werden? 


Texte, die unter offenen (Open-Access-)Lizenzen wie CC stehen, dür- 
fen ohne Weiteres ganz oder in Teilen indexiert, semantisch ausge- 
wertet oder in jeder anderen Hinsicht genutzt werden. 

Bei Texten, die zwar frei zugänglich sind, aber nicht unter einer 
offenen Lizenz stehen, gelten die urheberrechtlichen Bestimmungen. 
Die Indexierung oder semantische Verarbeitung von Inhalten ist ur- 
heberrechtlich unbedenklich, soweit sie zu diesem Zweck nicht ko- 
piert, also vervielfältigt werden. Werden also nur Meta-Daten (wie 
zum Beispiel bibliografische Angaben) von Texten und anderen Wer- 
ken erfasst, ohne hierfür die Inhalte selbst zu kopieren, ist das urhe- 
berrechtlich unproblematisch. 

Werden zur Indexierung oder zu analytischen Zwecken Kopien an- 
gefertigt, sind für „nicht offene“ Inhalte die gesetzlichen Bestimmun- 
gen des Urheberrechtsgesetzes zu beachten. Solche Kopien können 
nach der Schrankenbestimmung zum Text- und Data-Mining ($ 60d 
UrhG) oder den Regelungen über die Nutzung durch öffentliche Bi- 
bliotheken ($ 60e UrhG) oder über die Nutzung zu Unterrichts- be- 
ziehungsweise wissenschaftlichen Zwecken zulässig sein ($$ 60a und 
60c UrhG). Ob solche Regelungen anwendbar sind, hängt von den je- 
weiligen Umständen ab (siehe oben Teil 1, Abschnitt 1.8) und ist im 
Einzelnen zu prüfen. 
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(9) Muss die CC-Lizenz auch im Dokument selbst 
verankert sein, also nicht nur aus den Metadaten 
ersichtlich sein? 


Die CC-Lizenzen schreiben nicht spezifisch vor, wie Lizenzhinweise 
zu setzen sind. In Abschnitt 3, Ziff. 2 der CC-Lizenz, Version 4.0 heißt 
es beispielsweise (siehe Creative Commons 4.0 []): 


Sie dürfen die Bedingungen des Abschnitts 3(a)(ı) [gemeint sind 
die Vorschriften über Autoren- und Lizenzhinweise, d. V.] in je- 
der angemessenen Form erfüllen, je nach Medium, Mittel und 
Kontext in bzw. mit dem Sie das lizenzierte Material weitergeben. 
Es kann zum Beispiel angemessen sein, die Bedingungen durch 
Angabe eines URI oder Hyperlinks auf eine Quelle zu erfüllen, die 
die erforderlichen Informationen enthält. 


Insofern gibt es verschiedene Möglichkeiten, diese Lizenzpflicht zu 
erfüllen. Um einschätzen zu können, ob eine bestimmte Methode den 
Vorgaben der Lizenz entspricht, hilft es, sich den Sinn und Zweck der 
Hinweispflichten vor Augen zu führen. Dieser liegt darin, den Nut- 
zern niederschwellig und ohne Weiteres deutlich zu machen, unter 
welchen Bedingungen sie das jeweilige Werk nutzen können. Sind die 
Bedingungen, ist die Lizenz, nicht bekannt oder ersichtlich, können 
sie nicht rechtswirksam zustande kommen. Es ist also wichtig, dass 
ein deutlicher, für jeden Empfänger des Materials ohne Weiteres er- 
kennbarer Lizenzhinweis gesetzt wird. Hinweise, die ausschließlich 
in den Metadaten der Datei zu finden sind (die weder auf den ersten 
Blick noch ohne Weiteres für jedermann ersichtlich sind), werden die- 
ser Anforderung in der Regel nicht entsprechen. 
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(10) Wo müssen Name und Lizenzangaben bei CC-lizen- 
zierten Bildern auf einer Webseite platziert werden? 
Ist es ausreichend, wenn diese Angaben in der Bildda- 
tei selbst enthalten sind? Beispiel: Es sollen CC-BY-Ii- 
zenzierte SVG-Dateien auf einer Webseite wiederver- 
wendet werden. In den Metadaten der SVG sind unter 
anderem Angaben zu attributionName und License 
enthalten. Müssen die CC-Angaben trotzdem zusätzlich 
auf der Webseite platziert werden? Wenn ja, müssen 
diese Angaben auf derselben Seite platziert werden? 


Siehe hierzu die Antwort auf die vorstehende Frage. Lizenz- und Ur- 
heberhinweise müssen so gesetzt werden, dass sie eindeutig, ohne 
Weiteres und für jeden erkennbar sind. Das wird in aller Regel vor- 
aussetzen, dass sie im unmittelbaren räumlichen Zusammenhang mit 
dem genutzten Material platziert werden und nicht nur in maschi- 
nen-, sondern auch in menschenlesbarer Form vorliegen. 
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(11) Ist es möglich, Abschlussarbeiten (auch von Gast- 
studierenden) ins Repositorium aufzunehmen, die unter 
eine CC-Lizenz (gilt insbesondere für CC-BY-NC-SA) ge- 
stellt worden sind, aber bisher erst bspw. einmal ausge- 
druckt worden sind, um diese bei dem*der Professor*”in 
vorzulegen und/oder als elektronisches Dokument auf 
dem Laufwerk einer*eines Professor*in liegen? Was 
muss man dabei beachten? Hier wäre einerseits interes- 
sant, ob sozusagen das „Aufnehmen ohne Zustimmung 
des/der Autor*in“ möglich wäre (da eine CC-Lizenzierung 
auf dem Papier vorhanden ist) und falls dies keine Mög- 
lichkeit darstellt, ob der/die Professor*in die Abschluss- 
arbeiten einstellen darf? Falls auch der/die Professor*in 
nicht einstellen darf: Gibt es eine andere Lösung? 


Wenn der Autor der Abschlussarbeit diese unter eine Lizenz gestellt 
hat, darf man sie entsprechend der Lizenz verwenden. Wer eine Ko- 
pie der mit einem Lizenzhinweis versehenen Arbeit hat, kann sie frei 
weiterverwenden. Sie kann in ein Repositorium gestellt, ausgedruckt, 
kopiert und so weiter werden. Hierbei sind natürlich die Lizenzbe- 
schränkungen der konkreten Lizenz zu beachten. Steht die Arbeit also 
unter der genannten NC-Lizenz, darf sie nicht in Repositorien einge- 
stellt werden, die kommerziellen Zwecken dienen. Siehe zum Thema 
Teil ı, Abschnitt III.3. 
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(12) Es gibt unter anderem das Best-Practice-Beispiel 
im Umgang Creative-Commons-Lizenzen [siehe CC 
Wiki, d. Verf. [a]] und laut der Quelle muss man die 
Source/Quelle angeben. Nun ist es so, dass die ehema- 
ligen Studierenden (auch Gaststudierende) keinen Ver- 
trag mit der Bibliothek abgeschlossen haben, sodass 
die Bibliothek für diese Person veröffentlichen darf. 
Die Abschlussarbeit ist entweder ein elektronisches 
PDF und/oder ein Ausdruck. Aber in der Abschlussar- 
beit ist eine CC-Lizenz vergeben worden (insbesondere 
CC BY-NC-SA). Ferner hat der*die Professor*in folgen- 
den „Vertrag“ mit den Studierenden ausgemacht: „The 
university holds the non-exclusive right to use the work 
for research and teaching purposes“: Gibt es der Bib- 
liothek die Erlaubnis die Abschlussarbeit trotzdem zu 
veröffentlichen? Gibt es dem Professor die Erlaubnis 
die Abschlussarbeit auf dem Repositorium der Biblio- 
thek zu veröffentlichen? Wie geht die Bibliothek mit 
der Angabe nach der Source/Quelle um? Wäre die ein- 
zige Lösung mit allen Studierenden nochmal Kontakt 
aufzunehmen? 


Siehe die Antwort auf die vorstehende Frage. Wenn der jeweilige Au- 
tor (Studierender) die Arbeit unter die CC-Lizenz gestellt und hierauf 
den Lizenzhinweis angebracht hat, kann sie von der Bibliothek nach 
den Regeln der Lizenz in das Repositorium eingestellt werden. Ob 
darüber hinaus weitere Verträge über Einräumung nicht exklusiver 
Rechte geschlossen wurden, ist unerheblich. 

Zu beachten ist, dass die Nutzung bei der genannten Lizenz nicht 
zu kommerziellen Zwecken zulässig ist. Handelt es sich um die Erst- 
publikation, kann keine „Ursprungsquelle“ angegeben werden. Hier 
ist lediglich der Urheber zu nennen und die geltende Lizenz. Siehe zu 
diesem Thema Teil ı, Abschnitt III.3. 
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(1) Wie sieht es mit Bildrechten aus, wenn man 
zum Beispiel ineinem Museum ein Bild eines 
Gegenstandes gemacht hat und dies in einer Pu- 
blikation verwenden möchte? Ähnliches gilt für 
Aufnahmen von Gebäuden in der Öffentlichkeit - 
gilt hier die Panoramafreiheit? 


Die Panoramafreiheit bezieht sich nur auf Werke, die sich in der Öf- 
fentlichkeit befinden und die von öffentlich zugänglichen Orten aus 
sichtbar sind. Bei urheberrechtlich geschützten Gebäuden bezieht 
sich die Panoramafreiheit daher nur aufdie Außenansicht. AufBilder 
in Museen oder auf sonstige Werke, für die man erst ein Gebäude be- 
treten muss, ist diese Schranke des Urheberrechts dementsprechend 
nicht anwendbar (siehe Teil ı, Abschnitt 1.8.b)). 
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Ansonsten gelten für Exponate in Museen zunächst die Hausre- 
geln der jeweiligen Institution. Manche Museen untersagen Fotogra- 
fien, andere erlauben nur, zu privaten Zwecken zu fotografieren, oder 
sie untersagen es, die Bilder zu veröffentlichen. Das Hausrecht kann 
der Inhaber generell nach eigenem Ermessen ausüben. Urheberrecht- 
lich gelten dagegen keine Besonderheiten. Unabhängig davon, ob ein 
Bild, eine Skulptur oder ein anderes Werk in einem Museum ausge- 
stellt ist, darf es nur nach den urheberrechtlichen Regeln abgebildet 
und die Abbildungen veröffentlicht und verbreitet werden. Ist ein 
Werk gemeinfrei, dürfen auch Fotos hiervon frei angefertigt und ge- 
teilt werden (auch zu kommerziellen Zwecken). Ist das Werk dagegen 
noch geschützt, ist die Nachnutzung nur sehr eingeschränkt zulässig, 
etwa zu Unterrichts- oder wissenschaftlichen Zwecken. 


(2) Was mache ich, wenn ich für eine Publikation 
Bilder zum Beispiel von einem Museum gekauft 
habe, diese aber nur in der gedruckten Version 
der Publikation genutzt werden dürfen, muss 
ich dann die PDF-Version an den entsprechenden 
Stellen schwärzen? 


Soweit es um den Erwerb von Nutzungsrechten an Bildern geht, muss 
vertraglich zwischen dem Rechteinhaber und dem Erwerber festge- 
legt werden, auf welche Nutzungen sich die Vereinbarung bezieht. 
Ist keine ausdrückliche Absprache getroffen worden, wird im Zwei- 
fel vermutet, dass die Nutzungsrechte beim Urheber verblieben sind 
(siehe Teil 1, Abschnitt 1.5). Sind ausdrücklich nur Printrechte erteilt 
worden, darf der Erwerber die Bilder nicht in der elektronischen Ver- 
sion verwenden. Ob sie zu diesem Zweck geschwärzt oder schlicht in 
der digitalen Fassung entfernt werden, spielt keine Rolle. 
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(3) Es stellt sich die Frage nach den Rechten an 
einem Bild, das ein Mitarbeiter während sei- 

ner Arbeitszeit aufnimmt. Darf er der Nutzung 
widersprechen, zum Beispiel nach Vertragsende? 
Was würde dann mit bereits publizierten Inhalten 
passieren? 


Entscheidend für die Frage, wem welche Rechte an einem Bild gehö- 
ren, ist weniger, ob es in der Arbeitszeit angefertigt wurde. Wichtiger 
ist, ob es zu den arbeitsvertraglich festgelegten Pflichten des Arbeit- 
nehmers gehörte, solche Bilder zumachen. Anders ausgedrückt: Wird 
der Arbeitnehmer (unter anderem) dafür bezahlt, solche Fotos zu er- 
stellen? Ist das der Fall, ist davon auszugehen, dass dem Arbeitgeber 
Nutzungsrechte an dem Bild zustehen. Auch wenn es hierüber kei- 
ne expliziten Absprachen gibt, würden sie „konkludent“ übertragen. 
Welche Rechte jedoch in welchem Umfang übergegangen sind und ob 
die Rechtsübertragung auch über das Dienst- beziehungsweise Ar- 
beitsverhältnisses hinaus wirkt, hängt von weiteren Umständen des 
Einzelfalls ab. Generell wird man von einer Fortwirkung der Berech- 
tigung des Arbeitgebers ausgehen können, wenn der Arbeitnehmer 
während seiner Anstellung für diese Aufgabe bezahlt wurde. Aller- 
dings können besondere Umstände eine andere Antwort nahelegen. 
Es sind daher in solchen Fällen stets alle relevanten Umstände des 
Einzelfalls zu untersuchen und abzuwägen. Dies zeigt, dass es ratsam 
ist, solche Aspekte vertraglich zu regeln. Ansonsten können Rechtezu- 
ordnungsfragen meist nicht mit hinreichender Rechtssicherheit ein- 
geschätzt werden (siehe Teil 1, Abschnitt 1.5). 
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V  Dreidimensionale Re- 
produktionen und Di- 
gitalisate 


(1) Wie ist mit auf Objekten angebrachten Mar- 
kenzeichen, Logos o. Ä. bei dreidimensionalen 
Scans zu verfahren? Müssen die Rechteinhaber 
konsultiert werden? 


Wenn die Scans nicht zu gewerblichen Zwecken verwendet werden, 
ergeben sich keine Probleme und Anforderungen aus dem Marken- 
recht. Das Markenrecht bezieht sich - anders als das Urheberrecht - 
lediglich auf die Benutzung der geschützten Marke „im geschäftli- 
chen Verkehr in Bezug auf Waren oder Dienstleistungen“ ($ 14 Abs. 2 
MarkenG). 
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(2) Dürfen dreidimensionale Scans sogenannter 
Design-Ikonen (Thonet-Stuhl, Mercedes 300SL o. Ä.) 
unter Creative-Commons-Lizenzen zur Verfügung 
gestellt werden? 


Solche Designs werden häufig urheberrechtlich geschützt sein. Ab- 
bildungen hiervon, gleich ob zwei- oder dreidimensional dürfen ohne 
Zustimmung nur sehr eingeschränkt nach den allgemeinen urheber- 
rechtlichen Regelungen genutzt werden (siehe Teil ı, Abschnitt 1.8). 

Neben dem Urheberrecht kommt ein Schutz aus eingetragenen 
Geschmacksmustern oder Designs in Betracht. Auch das Designrecht 
gestattet keine Open-Access-Veröffentlichungen von Reproduktionen 
ohne Zustimmung des Rechteinhabers. 


(3) Wie ist mit Scans dreidimensionaler Objekte 
zum Beispiel aus Sammlungen und Museen um- 
zugehen? Dürfen diese ggf. ohne Rücksprache mit 
den Kuratoren publiziert werden? 


Die Frage, ob 3D-Scans als solche Schutz genießen, kann nicht pau- 
schal beantwortet werden. Selbst eine Einzelfallbeurteilung ist 
schwierig, weil Gesetz und Rechtsprechung diesbezüglich keine kla- 
ren Kriterien vorgeben und die Rechtsliteratur verschiedene Ansich- 
ten vertritt (siehe hierzu Teil 1, Abschnitt II.5). 

Insofern sollten dreidimensionale Reproduktionen nur dann ohne 
explizite Zustimmung genutzt werden, wenn sie unter offenen Li- 
zenzen veröffentlicht wurden oder dies durch andere Nutzungsbe- 
dingungen, wie AGB, ausdrücklich gestattet ist. 


190 


DREIDIMENSIONALE REPRODUKTIONEN UND DIGITALISATE 


(4) Inwieweit dürfen architektonische Bauten, In- 
nenräume und öffentliche Kunst (Skulpturen oder 
Ähnliches) als Digitalisate verwendet werden? 


Für die äußere Ansicht öffentlicher Gebäude und Kunst, die im öf- 
fentlichen Raum aufgestellt ist, kann die Panoramafreiheit greifen 
($ 59 UrhG). Diese erlaubt es, von solchen Werken Reproduktionen 
anzufertigen und diese auch zu verbreiten oder online verfügbar zu 
machen. Die Reproduktionen können „mit Mitteln der Malerei oder 
Graphik, durch Lichtbild oder durch Film“ erstellt werden. „Digitali- 
sate“ können insofern also Fotos oder Filme sein. Wenn man der Auf- 
fassung folgt, dass auch 3D-Scans geschützte Lichtbilder sein können 
(siehe hierzu Teil I, Abschnitt II.5), gilt die Panoramafreiheit auch für 
Reproduktionen in dieser Form. 

Innenräume oder auch in Gebäuden ausgestellte Kunst fallen da- 
gegen nicht unter die Panoramafreiheit. Für deren Digitalisierung 
müssen im Zweifel Absprachen mit Rechteinhabern und/oder Eigen- 
tümern getroffen werden. Siehe allgemein zur Panoramafreiheit, 
Teil 1, Abschnitt 1.8.b). 


(5) Wer ist Urheber, wer Rechteinhaber dreidimen- 
sionaler Digitalisate (Scan-Operator, der jeweilige 
Besitzer der Originale, zum Beispiel ein Ssammlungs- 
kurator ..)? Wie verhält es sich mit den Besitzrech- 
ten an den Scans und den finalisierten 3D-Objekten? 


Etwaige Schutzrechte stehen originär den anfertigenden Personen 
(Lichtbildnern) zu. Die Nutzungsrechte können jedoch beim Dienst-, 
Arbeit- oder Auftraggeber liegen. Siehe hierzu die Ausführungen in 
Teil ı, Abschnitte I.4 und 1.5. 
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VI Zweitveröffentlichungen 
und Nachnutzungen 


(1) Darf man Preprints zum Beispiel mit dem Hin- 
weis „Preprint. Published in ..“ ins Netz stellen? 


In der Regel wird das nur zulässig sein, wenn die Vereinbarung mit 
dem publizierenden Verlag solche Zweitveröffentlichungen ermög- 
licht. Denkbar ist zunächst, dass diese Frage ausdrücklich in einer 
Klausel des Verlagsvertrags geregelt ist. Denkbar ist auch, dass dem 
Verlag durch den Verlagsvertrag nur nicht ausschließliche (= nicht ex- 
klusive) Rechte eingeräumt wurden. Dann ist der Urheber in der eige- 
nen Nutzung seines Werks weiterhin frei. 

Unabhängig vom Verlagsvertrag sieht das Urheberrechtsgesetz 
ein zwingendes Zweitveröffentlichungsrecht für bestimmte Arten 
von Beiträgen vor ($ 38 Abs. 4 UrhG). Es gilt für Artikel in wissen- 
schaftlichen Periodika und kann frühestens zwölf Monate nach der 
Erstveröffentlichung in Anspruch genommen werden. Ob dessen Vo- 
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raussetzungen im Einzelnen vorliegen, ist zu prüfen, da das Zweitver- 
öffentlichungsrecht eine Reihe von Einschränkungen vorsieht (siehe 
Teil ı, Abschnitt 1.7). 


(2) Wenn für die Erstveröffentlichung einer Publika- 
tion die Rechte an einen Verlag abgegeben wurden: 
Im Wissenschaftsbetrieb ist es gängige Praxis, sich 
Artikel, die hinter einer Paywall liegen, von Kolle- 
gen zu erbitten. Ist das kollegiale Teilen der eigenen 
Artikelkopie als Preprint oder Postprint legal? 


Grundsätzlich ist die direkte Überlassung einzelner Kopien der eige- 
nen Artikel an Kollegen für deren wissenschaftliche Forschung zu- 
lässig ($ 60c Abs. ı UrhG). Ob es sich um Pre- oder Postprint-Versi- 
onen der Artikel handelt, spielt keine Rolle. Sollten dem Klauseln in 
den Nutzungsbedingungen (AGB) des Verlags, Repositoriums- oder 
Datenbankanbieters entgegenstehen, sind sie gemäß $ sog Abs. ı 
UrhG unwirksam. Dieser besagt, dass sich ein Rechteinhaber auf 
Vereinbarungen nicht berufen kann, die erlaubte Nutzungen nach 
den $$ 60a-60f UrhG beschränken oder untersagen. Siehe zu die- 
sen Regelungen Teil 1, Abschnitt I.8, sowie Kreutzer/Hirche (2017) [a], 
Abschnitt 7. 


(3) Inwiefern können Printpublikationen, die veröf- 
fentlicht worden sind, als es noch keine elektronischen 
Zugänge gab, als Open Access publiziert werden? 


Willman Beiträge online (wieder-)veröffentlichen, die vor etwa 1995 
entstanden sind, muss man hierfür grundsätzlich die Zustimmung 
der Autoren einholen. Eine äußerst komplizierte Ausnahme gilt un- 
ter bestimmten Umständen für Verlags- oder andere Publikationen, 
für die der Autor in einem bestimmten Zeitraum exklusive Rechte 
an einen Verwerter, etwa einen Verlag, übertragen hat (siehe hierzu 
Kreutzer/Hirche (2017) [a], Abschnitt 8.4.7). 
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(4) Was kann man machen, wenn man Vertragsab- 
schlüsse mit einem Verlag nicht mehr besitzt und 
die Publikation gerne Open Access publizieren 
würde - bei aktuellen und älteren Publikationen 
(vor 5 bis 15 Jahren publiziert)? 


Letztlich wird die Verlagspublikation (genauer: werden die in diesem 
Zusammenhang geschlossenen vertraglichen Vereinbarungen) re- 
gelmäßig eine spätere Open-Access-Publikation verhindern. Ob dies 
der Fall ist, hängt von den konkreten Verträgen mit dem Verlag ab. 
Sind diese nicht mehr auffindbar, sollte man beim Verlag nachfra- 
gen, wenn man rechtlich auf der sichereren Seite sein will. Im Zwei- 
felwird für die Open-Access-Zweitpublikation ohnehin eine Einigung 
mit dem Verlag erforderlich sein. 


(5) Wird davon abgeraten, ältere Publikationen im Open 
Access zu publizieren, wenn der Vertrag nicht mehr auf- 
findbar ist? Wäre es hilfreich, den Verlag zu kontaktieren? 


Siehe die Antwort auf die vorstehende Frage. 


(6) Was könnte im schlimmsten Fall passieren 
(rechtstechnisch), wenn man die älteren Publikati- 
onen zum Beispiel als PDF auf einem Repositorium 
als Open-Access-Publikation hochladen würde? 


Werden durch solche Maßnahmen Rechte verletzt (zum Beispiel die 
von Verlagen), können unter anderem Abmahnungen, Schadenser- 
satz- und Unterlassungsansprüche die Folge sein. Solche Rechtsver- 
folgungsmaßnahmen werden in der Regel Kostenfolgen nach sich zie- 
hen, zumindest in Form von Abmahn- und Anwaltsgebühren. Ob ein 
Rechtsverfolgungsrisiko besteht und wie groß dieses ist, hängt sehr 
vom Einzelfall und dabei einer Vielzahl von Faktoren ab (unter ande- 
rem Alter der Publikation, Art des Rechteinhabers, Zugänglichkeit des 
Repositoriums, siehe Teil 1, Abschnitt V.2). 
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(7) Wenn für die Erstveröffentlichung einer Publika- 
tion die Rechte an einen Verlag abgegeben wurden: 
Die Auslegung von 8 38 Abs. 4 UrhG [Regelung zum 
Zweitveröffentlichungsrecht für wissenschaftliche 
Publikationen, d.Verf.], insbesondere der Punkt zu 
„öffentlich gefördert“, scheint strittig zu sein (be- 
zieht er sich nur auf öffentliche Drittmittel oder 
doch auch auf grundfinanzierte Projekte, da das 
Personal dafür ja auch aus öffentlichen Geldern, 
den Steuermitteln, mindestens zu fünfzig Prozent 
finanziert ist). Können wir Wissenschaftlern raten, 
sich auf diesen strittigen Punkt zu berufen? Oder 
sollten wir, um rechtlich auf der sicheren Seite zu 
sein, allen, die nicht über öffentliche Drittmittel 
gefördert sind, davon abraten, ohne Zustimmung des 
Verlags vom Zweitveröffentlichungsrecht Gebrauch 
zu machen? 


In der Tat ist diese Frage umstritten, und es gibt keine rechtssichere 
Antwort hierauf. Der Gesetzesbegründung zu $ 38 Abs. 4 UrhG lässt 
sich jedoch relativ eindeutig entnehmen, dass der Anwendungsbe- 
reich des Zweitveröffentlichungsrechts auf Drittmittelforschung und 
solche an „institutionell geförderten außeruniversitären Forschungs- 
einrichtungen“ beschränkt sein soll (siehe BT-Drs. 17/13423 [7], S. 9). 
Auch wenn Gesetzesbegründungen nicht Bestandteil des Gesetzes- 
textes sind, werden sie in der Rechtspraxis (vor allem von der Recht- 
sprechung) systematisch als Auslegungshilfen herangezogen, wenn 
die Intention des Gesetzgebers nicht eindeutig ist. Ihr Inhalt hat da- 
her erhebliches Gewicht. 
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(8) Wenn Teile aus einer Dissertation vorab 
veröffentlicht werden (müssen) und diese (teil- 
weise) in einem Closed-Access-Verlag erscheinen, 
inwiefern kann die vollständige Dissertation am 
Ende noch Open Access publiziert werden (bei- 
spielsweise bei einem anderen Verlag oder auf 
einem institutionellen Repositorium)? Wie ist die 
Rechtslage bei kumulativen Dissertationen? 


Werden in einem Dissertationsvorhaben Zwischenergebnisse in Ver- 
lagspublikationen vorveröffentlicht, hängt die spätere Verwertungs- 
fähigkeit der Gesamtarbeit (auch) von den hierüber abgeschlossenen 
Verträgen ab. Dies kann bei kumulativen Dissertationen genauso zum 
Problem werden wie bei anderen Arten von Vor- oder Zwischenpubli- 
kationen von Teilen wissenschaftlicher Arbeiten. 

Entscheidend ist bei solchen Vorhaben, dass über Vor- und Zwi- 
schenveröffentlichungen nur Verträge geschlossen werden, die die 
Publikation der Gesamtarbeit nicht oder zumindest nicht wesent- 
lich behindern. Will man sich sämtliche Optionen offenhalten, soll- 
ten allenfalls nicht ausschließliche (=nicht exklusive) Rechte vergeben 
werden. Würde der Autor einem Verlag an einem Kapitel oder einem 
Teilbeitrag der kumulativen Dissertation ein ausschließliches Nut- 
zungsrecht übertragen, müsste der Verlag der späteren Open-Access- 
Publikation dieses Teils zustimmen. Dementsprechend muss er bei 
der Gesamtpublikation einbezogen werden und der Autor wäre auf 
das Einverständnis des Verlags angewiesen. Hiervor kann man sich 
schützen, indem im Rahmen der Vor- und Zwischenveröffentlichun- 
gen klare Absprachen über die Gesamtpublikation getroffen werden, 
um diesbezügliche Einschränkungen zu vermeiden. Das Zweitveröf- 
fentlichungsrecht ($ 38 Abs. 4 UrhG, siehe Antwort auf Frage III (3) 
oben) hilft bei solchen Vorhaben nur in bestimmten Fällen weiter (sie- 
he Teil 1, Abschnitt 1.7). 
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(9) Was gilt es zu beachten (vor und nach der Veröf- 
fentlichung der Teile aus der Dissertation, bei der 
Veröffentlichung der kompletten Dissertation)? 


Siehe die Antwort auf die vorstehende Frage. Es sind sinnvolle ver- 
tragliche Abreden zu treffen und - natürlich - auch einzuhalten. 


(10) Was ist zu beachten, wenn kumulative Arbei- 
ten (mit Artikeln aus verschiedenen kommerziel- 
len Journals) auf unserem Server publiziert wer- 
den sollen? Welche Pflichten der Rechteprüfung 
haben wir dabei? Auch die Auswahl einer CC-Li- 
zenz ist unter Umständen rechtlich nicht möglich. 
Wie kann das gesteuert werden? 


Es ist darauf zu achten, dass durch solche Publikationen keine Rech- 
te Dritter (von Autoren, Verlagen usw.) verletzt werden. Die Rechts- 
lage ist vollumfänglich zu prüfen. „Unwissenheit schützt vor Strafe 
nicht“ gilt auch in solchen Fällen (zu den Haftungsfragen siehe Teil 1, 
Abschnitt 1.5). 

Ob kumulative Arbeiten publiziert werden können und was dabei 
zu beachten ist, hängt unter anderem von den Rechten an den Vor- 
publikationen ab. Greift ein Zweitveröffentlichungsrecht für einzel- 
ne Publikationen, ergeben sich hieraus diesbezügliche Möglichkeiten 
und Befugnisse (siehe die Antworten auf die Fragen VI (7) und VI (8)). 
Die hiermit zusammenhängenden Fragen sind aber nicht trivial und 
sollten von juristisch geschulten Personen geprüft werden. 

Entscheidend ist in der Regel, welche Rechte an den vorver- 
öffentlichten Inhalten an Dritte, zum Beispiel einen Verlag, vergeben 
wurden. Verlagspublikationen können in aller Regel nicht ohne Be- 
teiligung und Einverständnis des Verlags als Open Access unter einer 
CC-Lizenz zweitveröffentlicht werden. Um in solch komplexen Kons- 
tellationen Fehler zu vermeiden und eine einheitliche, zentrale Hand- 
habung zu gewährleisten, sind Compliance-Prozesse sinnvoll (siehe 
Teil ı, Abschnitt III.7 sowie die Antwort auf Frage VI (8) oben). 
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(11) Was ist mit bei der VG WORT mit einem 
Wahrnehmungsvertrag angemeldeten Personen? 
Unter welchen Bedingungen können deren Werke 
zweitveröffentlicht werden auf einem nicht-kom- 
merziellen Repository? Hat das Auswirkungen auf 
Ausschüttungen (die ja u. U. schon erfolgt sind?)? 


Zweitveröffentlichungen kollidieren nicht grundsätzlich mit den 
Wahrnehmungsverträgen der VG WORT. Problematisch sind hinge- 
gen Open-Access-Veröffentlichungen im Allgemeinen und damit auch 
Zweitveröffentlichungen unter offenen Lizenzen. An den Ausschüt- 
tungen der VG WORT in den Bereichen Online und Wissenschaft kön- 
nen seit 2018 nur noch Wahrnehmungsberechtigte teilhaben (siehe 
VG WORT Teilnahmemöglichkeiten [z]). Mit anderen Worten müssen 
Autoren einen Wahrnehmungsvertrag mit der VG WORT schließen, 
um von ihr Tantiemen zu erhalten. Dieser ist in Bezug auf Open Con- 
tent problematisch. Der derzeit geltende Wahrnehmungsvertrag sieht 
die Übertragung bestimmter ausschließlicher Nutzungsrechte an die 
VG WORT vor (siehe VG WORT Wahrnehmunsgsvertrag, $2 [7]). Er gilt 
für alle Sprachwerke und die hierin enthaltenen Bestandteile (zum 
Beispiel Fotos), die der Wahrnehmungsberechtigte bei Unterzeich- 
nung des Vertrags bereits geschaffen hat oder in der Folge verfasst. 
Zwar werden durch den Wahrnehmungsvertrag nicht alle, son- 
dern nur einzelne Nutzungsrechte ausschließlich an die VG WORT 
lizenziert. Hierzu zählen beispielsweise das Vermietrecht oder man- 
che Formen der öffentlichen Wiedergabe. Um CC-Lizenzen zu verge- 
ben, muss der Urheber jedoch im Besitz sämtlicher ausschließlicher 
Nutzungsrechte sein, die durch die offene Lizenz den Nutzern einge- 
räumt werden sollen. Dies sind bei CC BY uneingeschränkt alle Nut- 
zungsrechte. Bei CC BY-ND darf nur das Bearbeitungsrecht „fehlen“. 
Das Vermietrecht beispielsweise wird jedoch durch CC lizenziert. 
Kann der Autor hierüber wegen dessen ausschließlicher Übertragung 
an die VG WORT nicht mehr verfügen, kann er es seinen Nachnut- 
zern auch nicht mehr einräumen. Die Lizenz geht also zumindest in 
Bezug auf diejenigen Rechte ins Leere, die der VG WORT ausschließ- 
lich übertragen wurden. Ob die offene Lizenz dadurch vollständig 
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unwirksam oder „nur“ auf die dem Autor/Lizenzgeber verbleibenden 
Rechte reduziert wird, ist eine völlig ungeklärte Frage. 


(12) Wenn ein Artikel unter einer restriktiven 
CC-Lizenz veröffentlicht ist (zum Beispiel NC; 
ND), kann dieser ohne Rücksprache auf einem 
nicht-kommerziellen Repository eingestellt wer- 
den? 


Ja, soweit die Lizenzbedingungen eingehalten und - bei ND - der Ar- 
tikel unverändert eingestellt wird. 


(13) Bzgl. Zweitveröffentlichungen: Dürfen 
Forschende die Abstracts, die auch vom Verlag 
benutzt werden, im institutionellen Repositorium 
einstellen? Dürfen sie ferner die Abstracts unter 
CCo zur Verfügung stellen? 


Dies hängt von den vertraglichen Vereinbarungen mit dem Verlag ab. 
Haben die Forschenden den Abstract selbst verfasst, dürfen sie damit 
grundsätzlich „machen, was sie wollen“. Haben sie hieran jedoch aus- 
schließliche Rechte an einen Verlag eingeräumt, ist ihre eigene Ver- 
fügungsbefugnis insofern eingeschränkt. Enthält der Verlagsvertrag 
dagegen nur eine Abrede über nicht ausschließliche Nutzungsrechte, 
kann der Urheber mit seinen Inhalten weiterhin uneingeschränkt ver- 
fahren. Siehe hierzu Teil ı, Abschnitt 1.5. 
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(1) Ist es erlaubt, kommerziell-lizenzierte (propri- 
etäre) Software mit stark eingeschränkten Zu- 
griffsmöglichkeiten zu archivieren? 


Ob Archivierungsmaßnahmen zulässig sind, hängt vor allem davon 
ab, welcher Art sie sind. Urheberrechtlich relevant sind sie nur, wenn 
hierfür Kopien erstellt werden. Werden beispielsweise lediglich CD- 
ROMs in ein Archiv gestellt, ist das urheberrechtlich unbeachtlich. 

Im Zuge digitaler Archivierung werden freilich in aller Regel Kopi- 
en erzeugt. Sie sind - wenn die Software urheberrechtlich geschützt 
ist - nur zulässig, wenn hierfür eine gesetzliche oder vertragliche Er- 
laubnis vorliegt. 

Gesetzlich zulässig sind lediglich Sicherungskopien ($ 69d Abs. 2 
UrhG). Sie setzen das Vorhandensein einer lizenzierten Arbeitskopie 
voraus. Eine Archivierungsregelung ist hierin daher nicht zu sehen. 
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Die Archivierungsregelungen über Content (zum Beispiel aus $ 60e 
UrhG) gelten für Software nicht. Entsprechend wird man für Archi- 
vierungskopien in der Regel auf eine Erlaubnis des Rechteinhabers 
angewiesen sein. Ergibt sich diese nicht aus einem Vertrag, einem 
Endbenutzer-Lizenzvertrag (EULA) oder sonstigen Nutzungsbedin- 
gungen, bedarf es einer individuellen Rechteeinholung. 

Dies wird sich mit Umsetzung der sogenannten DSM-Richtlinie 
ändern (siehe zur Umsetzung, Teil 1, Abschnitt 1.8.c)). Diese sieht in 
Art. 6 vor, dass auch Computerprogramme von Kulturinstitutionen 
archiviert werden dürfen. Entsprechend wird das deutsche Urheber- 
rechtsgesetz angepasst werden. 


(2) Was ist rechtlich notwendig, damit Open-Sour- 
ce-Software über ein Forschungsdaten-Repositori- 
um veröffentlicht werden kann? 


Handelt es sich um fremde, als Open-Source-Software lizenzierte und 
im Umlauf befindliche Programme, dürfen sie in ein Repositorium 
eingestellt werden. Jede Open-Source-Lizenz erlaubt solche Nutzun- 
gen. Die Lizenzpflichten sind dabei selbstverständlich zu beachten. 

Soll Software erstmals unter einer Open-Source-Lizenz in ein Re- 
positorium eingestellt werden, muss der Rechteinhaber dem zustim- 
men. Nur wer sämtliche ausschließlichen Rechte besitzt, kann eine 
Software unter einer Open-Source-Lizenz freigeben und über die Mo- 
dalitäten entscheiden. Das schließt die Auswahl der Lizenz ein. Repo- 
sitorien können jedoch festlegen, dass Software nur dann eingestellt 
werden kann, wenn sie unter einer bestimmten Lizenz oder bestimm- 
ten Lizenzen steht. Beispielsweise gibt die Wikipedia für alle Autoren 
vor, dass ihre Beiträge unter der Lizenz CC BY-SA veröffentlicht wer- 
den. Wer hiermit nicht einverstanden ist, kann seine Inhalte nicht in 
die Wikipedia einstellen. Siehe hierzu Teil 1, Abschnitt IIL.3. 
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(3) In einem Projekt wurde von einem Mitarbeiter 
Software für das Projekt entwickelt: Wem gehö- 
ren eigentlich die Rechte an dieser Software - 
dem Arbeitgeber oder dem Mitarbeiter? 


Nach $ 69b UrhG stehen die Rechte an Software, die von Angestellten 
oder Dienstnehmern im Rahmen ihrer arbeits- oder dienstvertrag- 
lichen Pflichten geschaffen wurde, ausschließlich dem Arbeitgeber 
oder Dienstherrn zu (nachstehend wird nur noch der Begriff Dienst- 
verhältnis verwendet, die Ausführungen gelten jedoch für Arbeitsver- 
hältnisse entsprechend). 

Diese sogenannte cessio legis (gesetzlicher Rechteübergang) ist 
vollumfassend. Sie erfasst sämtliche Bestandteile eines Computerpro- 
gramms und ist nicht auf solche beschränkt, die vom Dienstnehmer 
während der Arbeitszeit geschaffen wurden. Arbeitszeit und -ort sind 
lediglich Indizien für die Frage, wem die Rechte zustehen. Generell 
gilt jedoch auch bei $ 69b UrhG das sogenannte Hochschullehrerpri- 
vileg (siehe hierzu Teil 1, Abschnitt 1.5). Übertragen auf Computerpro- 
gramme bedeutet dies, dass Wissenschaftler, die im Rahmen ihrer 
Forschung und zu Forschungszwecken Software programmieren, 
entgegen $ 69b UrhG im Besitz ihrer Rechte verbleiben. Ob das im Ein- 
zelfall zutrifft, ist jedoch von einer Reihe von Faktoren abhängig, die 
einer individuellen Beurteilung bedürfen (siehe Teil 1, Abschnitt 1.5). 


(4) Worauf muss geachtet werden, wenn zum 
Beispiel andere Komponenten genutzt wurden 
(Software-Bibliotheken)? 


Werden in eigene Programme Fremdkomponenten wie Software- 
bibliotheken implementiert, sind die hierfür geltenden Nutzungsre- 
geln zu beachten. Stehen sie unter Open-Source-Lizenzen, sind deren 
Klauseln als vertragliche Vorgaben zu behandeln und entsprechend 
zu berücksichtigen. Bei Verstößen gegen die Lizenzvorgaben einer 
Open-Source-Lizenz drohen der Verlust aller Lizenzrechte und ent- 
sprechende rechtliche Sanktionen. Proprietäre (Closed-Source-)Kom- 
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ponenten dürfen in aller Regel ohnehin nur mit besonderer Zustim- 
mung des Rechteinhabers verwendet werden. 


(5) Kann man eine eigene Software als Open Sour- 
ce bereitstellen, wenn solche Fremdkomponenten 
vorhanden sind? 


Auch das hängt von der Lizenzierung der Fremdkomponenten ab. 
Open-Source-Lizenzen gestatten es generell, die hierunter stehende 
Software weiterzuverwenden, auch wenn sie zum Bestandteil anderer 
Software gemacht wurde. Manche Open-Source-Lizenzen, vor allem 
die mit Copyleft-Effekt, schreiben für die Nachnutzung als Bestand- 
teil anderer Computerprogramme besondere Bedingungen vor. Diese 
variieren von Lizenz zu Lizenz mehr oder weniger stark. Open-Sour- 
ce-License-Compliance ist ein komplexes und ernst zu nehmen- 
des Thema. Es bedarf häufig fachkundiger Beurteilung (siehe Teil 1, 
Abschnitt III.5). 
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VIII Forschungsdaten 


(1) Werden frei zugängliche Forschungsdaten 
genauso durch das deutsche Urheberrechtsgesetz 
geschützt wie andere Werke? 


Die Antwort hängt davon ab, was genau im konkreten Fall mit „For- 
schungsdaten“ gemeint ist. Reine Informationen und Fakten sind 
urheberrechtlich nicht geschützt. Geschützt sein können unter be- 
stimmten Umständen Datensammlungen und Datenbanken, in de- 
nen solche Daten enthalten sind. Auch hierbei sind nicht die Daten 
selbst geschützt, sondern die Datenbank als solche. 

Im Übrigen werden unter Forschungsdaten mitunter auch Daten- 
sätze verstanden, in denen Bilder, Texte oder andere Inhalte enthalten 
sind. Solche können urheberrechtlich nach den allgemeinen Regelun- 
gen geschützt sein (siehe Teil 1, Abschnitt II.4). 
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(2) Wenn Daten keinen Rechtsschutz genießen: 
Genießt derjenige nicht in irgendeiner Weise 
Wertschätzung für das erstmalige Erheben der 
Daten, beispielsweise in Form eines Urheber- 
rechts oder Ähnliches? 


Wissenschaftsethik, Verhaltenskodizes, Branchenüblichkeiten und 
andere soziale Normen schreiben Namensnennungs- oder Hinweis- 
pflichten auf Quellen und „Entdecker“ vor. Ihre Verbindlichkeit und 
damit Wirkmacht ist gerade im wissenschaftlichen Bereich oft we- 
sentlich größer als die des Urheberrechts. Das Urheberrecht wäre 
auch ein allzu scharfes Schwert, wenn es lediglich darum geht, sol- 
che Reputationseffekte sicherzustellen. Namensnennungs- oder An- 
erkennungsrechte und -pflichten ergeben sich aus dem Urheberrecht 
nur, wenn das jeweilige Material auch urheberrechtlich geschützt ist. 
Ist das der Fall, gelten die sehr weit gehenden urheberrechtlichen Re- 
striktionen. Informationen müssen jedoch frei genutzt werden kön- 
nen, um eine Vielzahl von Grundrechten und wünschenswerten Ef- 
fekten zu ermöglichen (zum Beispiel den wissenschaftlichen und 
technischen Fortschritt). Ein Urheberrechtsschutz würde dieser Not- 
wendigkeit diametral entgegenstehen. 


(3) Wenn Daten tatsächlich in keiner Weise ir- 
gsendeinen Rechtsanspruch genießen, macht es 
überhaupt Sinn, diese zu lizenzieren, beispiels- 
weise unter einer Lizenz wie CC BY? 


Nein. Eine Lizenz dient dazu, die Nutzung eines geschützten Werkes 
oder einer geschützten Leistung zu ermöglichen. Sie soll Freiheiten er- 
öffnen, die ansonsten nicht bestehen würden. Ein per se gemeinfreies 
Datum kann nicht „freigegeben“ werden. Es kann in jeder Hinsicht 
und ohne jegliche Einschränkung von jedermann benutzt werden. 
An ungeschützten Daten können daher auch keine „Nutzungsrech- 
te“ eingeräumt werden, weil die Nutzung ohnehin erlaubt ist. Eine 
CC BY-Lizenz würde die uneingeschränkte Nutzungsfreiheit nur ein- 
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schränken, weil sie vorgeben würde, die Quelle beziehungsweise den 
Urheber zu nennen, den es hier rechtlich betrachtet gar nicht gibt. 
Informationen werden nicht geschaffen, es gibt sie einfach. Das legi- 
time Interesse des Entdeckers, als solcher bezeichnet zu werden, wird 
durch andere Normen geschützt. Hierfür werden Lizenzen und Urhe- 
berrechte daher jedenfalls im wissenschaftlichen Kontext im Zweifel 
nicht benötigt (siehe Antwort auf Frage VIII (2) oben). 

Gemeinfreie Inhalte sollten mit Public-Domain-Erklärungen (wie 
CCo oder der CC Public-Domain-Mark) gekennzeichnet werden (sie- 
he Teil 1, Abschnitt III.ı4), um diese für die Nutzer leicht erkennbar 
zu machen. 


(4) Wer hat welche Rechte an den von mir erzeug- 
ten Forschungsdaten? 


Wie bereits erläutert, sind „Daten“ nicht urheberrechtlich geschützt, 
wenn es sich um reine Fakten und Informationen handelt. Es kommt 
auch nicht darauf an, wie oder mit welchem Aufwand sie „erzeugt“, 
alsoerhoben oder aufgefunden, wurden. Sie gehören also niemandem. 

Werden Daten hingegen beispielsweise individuell grafisch aufbe- 
reitet oder zum Inhalt eines Textes gemacht, können an diesen For- 
men der Aufbereitung durchaus Urheberrechte entstehen. Diese ste- 
hen grundsätzlich dem Urheber zu. Bei angestellten Urhebern gelten 
zum Teil Sonderregeln (siehe Antwort auf Frage VII (3) oben und Teil ı, 
Abschnitt 1.5). 


(5) Darf ich meine Forschungsdaten einfach so 
veröffentlichen? 


Der uneingeschränkten Veröffentlichung von Forschungsdaten kön- 
nen rechtliche Hindernisse unterschiedlicher Art entgegenstehen. So 
können sie personenbezogene Informationen enthalten, deren Ver- 
öffentlichung datenschutzrechtlichen Beschränkungen unterworfen 
ist (siehe Teil 1, Abschnitt II.3 und Abschnitt IV). Auch aus individu- 


207 


HÄUFIGE RECHTSFRAGEN BEI OPEN SCIENCE 


ellen Verträgen können sich Hinderungsgründe ergeben, etwa wenn 
Forschungsdaten unter dem Vorbehalt überlassen werden, sie nicht 
zu veröffentlichen. An Verträge hat man sich grundsätzlich zu hal- 
ten. Schließlich können Daten auch geschützte Geschäftsgeheimnisse 
enthalten, Arbeitsverträge, Zuwendungsbescheide oder Förderbedin- 
gungen können ihre Veröffentlichung Regelungen unterwerfen und 
so weiter. Abseits solcher Umstände ist jedoch jeder frei, Daten und 
Informationen weiterzugeben, zu teilen und zu veröffentlichen. 


(6) Sind Forschungsdaten Eigentum des Forschen- 
den? Die UHH ist der Ansicht, dass diese Daten im 
Rahmen eines Dienstverhältnisses erhoben wur- 
den und deshalb Eigentum des Dienstherrn sind. 


Es gibt kein Eigentum an Daten. Sind hiermit geschützte Inhalte wie 
Bilder, Texte, Grafiken und so weiter gemeint, hängt die Frage, wem 
die Rechte hieran zustehen, vom jeweiligen Fall ab (siehe Teil ı, Ab- 
schnitt 1.4 und 1.5). Sie kann durch Arbeits- und Dienstverträge ge- 
regelt sein. Ist dies nicht der Fall, ist die Rechtezuordnung an „Ar- 
beitnehmerwerken“ den Umständen des Einzelfalls oder gesetzlichen 
Regelungen zu entnehmen. Die Rechte an Computerprogrammen, die 
von angestellten Softwareentwicklern geschrieben werden, stehen 
grundsätzlich dem Arbeitgeber oder Dienstherrn zu (siehe Antwort 
auf Frage VII (3) oben). Bei anderen Inhalten gibt es Sonderregeln für 
Wissenschaftler, die ihre Rechte in der Regel behalten (hier gilt das so- 
genannte Hochschullehrerprivileg). Die Rechte an von nicht wissen- 
schaftlich tätigen Personen geschaffenen Arbeiten werden zumeist 
jedenfalls teilweise an den Arbeitgeber oder Dienstherrn übergehen 
(siehe Teil 1, Abschnitt 1.4 und 1.5). 
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(7) Was muss ich beachten, wenn ich Forschungs- 
daten nachnutze, die von anderen Personen 
erzeugt wurden? 


Daten in Form von Fakten, Erkenntnissen und Informationen sind ge- 
meinfrei und können ohne Weiteres frei genutzt werden. Aus wissen- 
schaftsethischen Gründen oder aufgrund von Verhaltenskodizes kann 
eine Nennung von „Entdeckern“ oder „Urhebern von Theorien“ oder 
gar weitergehenden Informationen (beispielsweise die Forschungs- 
einrichtung, an der die Entdeckung stattgefunden hat), geboten sein. 
Handelt es sich bei den „Forschungsdaten“ um urheberrechtlich ge- 
schützten Content (Bilder, Texte usw.), gelten die allgemeinen Regeln 
oder etwaig anwendbare offene Lizenzen (siehe Teil 1, Abschnitt II). 

Beschränkungen für die Nachnutzung können sich zudem aus 
den oben in Frage VI (4) genannten rechtlichen Aspekten (zum Bei- 
spiel Datenschutzrecht) oder aus Verträgen ergeben (siehe Teil 1, 
Abschnitt 11.3). 


(8) Ich möchte meine Forschungsdaten Dritten zur 
Nachnutzung zur Verfügung stellen. Wie mache 
ich das? 


Abgesehen von etwaigen datenschutzrechtlichen und anderen Hinde- 
rungsgründen gibt es hierfür keinerlei Vorgaben. An sich sind gera- 
de bei der Veröffentlichung von Fakten, Informationen und Erkennt- 
nissen auch keine weiteren Maßnahmen erforderlich. Da sie nicht 
„freigegeben“ werden müssen (sondern schon frei sind), wird keine 
offene Lizenz benötigt, um ihre Nachnutzung zu gestatten. Es bietet 
sich jedoch an, die Daten mit Public-Domain-Erklärungen wie CCo 
oder dem PDM zu versehen, um Dritten den rechtlichen Status zu 
verdeutlichen, was eine Nachnutzung sehr fördern kann (siehe Teil ı, 
Abschnitt III.14). 
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(9) In unserem Institut sind Altdaten gespeichert, 
bei denen nicht mehr zu ermitteln ist, wer sie er- 
zeugt hat. Darf ich diese Daten veröffentlichen? 


Handelt es sich um Fakten, Informationen oder Erkenntnisse, erge- 
ben sich aus urheberrechtlicher Sicht keine Hinderungsgründe. Sol- 
che können sich aber aus vertraglichen Pflichten, Geheimhaltungs- 
regeln (zum Beispiel der Anstellungskörperschaft) oder anderen 
Regularien ergeben. 

Auch aus dem Datenschutzrecht oder den Persönlichkeitsrechten 
können sich Einschränkungen oder gar Verbote ergeben, wenn es sich 
um personenbezogene Daten, Personenabbildungen oder intime In- 
formationen handelt (siehe Teil 1, Abschnitt IV.4). 
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IX Haftung 


(1) Das zumeist größte Problem sind temporäre 
oder von den Autoren gar nicht gesichert einge- 
holte Bildrechte in den Publikationen. In welcher 
Pflicht steht die Bibliothek hier? Was muss ein 
Autor beachten? 


Bevor die Bibliothek im eigenen Namen im Rahmen eines Open- 
Science-Vorhabens Inhalte online stellt, um sie der Allgemeinheit zu- 
gänglich zu machen, muss sie sicherstellen, dass die Veröffentlichung 
nicht in Rechte Dritter eingreift. Sofern Rechte Dritter betroffen sind, 
müssen sie geklärt werden. Das betrifft die Rechte der abgebildeten 
Personen genauso wie die Rechte am Text oder an Fotos. Siehe Teil 1, 
Abschnitt IV.5. 

Etwas anders stellt sich die Lage dar, wenn die Bibliothek nur die 
Plattform bereitstellt, auf der Autoren und Wissenschaftler ihre In- 
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halte selbst und in eigenem Namen hochladen können. Hier ist in ers- 
ter Linie derjenige in der Pflicht, der den jeweiligen Inhalt hochgela- 
den hat. Er hat sicherzustellen, dass die für die Veröffentlichung auf 
der Open-Science-Plattform erforderlichen Rechte vorhanden sind 
und keine Rechte Dritter verletzt werden. Kommt es zu Rechtsverlet- 
zungen, haftet der Uploader nach den Regelungen des Urheberrechts 
auf Unterlassung, Schadensersatz und so weiter. Die Bibliothek als 
Betreiberin der Plattform hingegen wäre in dieser Konstellation nach 
geltendem Recht nur eingeschränkt haftbar. Sie kann aber als soge- 
nannte Störerin vom Rechteinhaber dazu verpflichtet werden, die 
Urheberrechtsverletzung zu beseitigen (Anspruch auf Beseitigung 
und Unterlassen). Das heißt, sie müsste dafür sorgen, dass rechts- 
verletzende Inhalte gelöscht oder zumindest unzugänglich gemacht 
werden. Diese Pflicht, das sogenannte Notice-and-take-down, entsteht 
generell erst, wenn der Betreiber von der Rechtsverletzung erfährt, 
insbesondere durch eine Abmahnung oder sonstige Aufforderung des 
Verletzten (siehe Teil 1, Abschnitte V.2 und V.3). 

Von Haftungspflichten gegenüber Dritten kann man sich nicht 
durch AGB oder individuelle Verträge mit dem Uploader freizeich- 
nen. Zwar ist es auf diesem Weg möglich, vertragliche Regresspflich- 
ten des Uploaders zu regeln. Diese können dann als Rechtsgrundlage 
für Maßnahmen gegen den eigentlichen Verletzer dienen, auf deren 
Basis sich der Diensteanbieter etwaig entstandene Rechtsverteidi- 
gungskosten oder sonstige Schäden erstatten lassen kann. Vor ei- 
ner Verfolgung durch Dritte - im Außenverhältnis - schützen solche 
Vereinbarungen im Innenverhältnis aber nicht. Dritte sind nicht Ver- 
tragspartner und man kann ihnen keine Rechte durch Verträge neh- 
men, an denen sie gar nicht beteiligt sind. 
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(2) Welches Risiko gehen wir eigentlich grund- 
sätzlich ein, wenn zum Beispiel aus Versehen oder 
durch eine technische Panne eigentlich noch ge- 
schützte Publikationen/Daten doch frei verfügbar 
sind? Gibt es dann unmittelbar eine Haftung oder 
hat man die Chance, dies zunächst abzustellen? 


Werden hierbei Urheberrechte verletzt, hat der Verletzte einen An- 
spruch auf Unterlassung und Beseitigung der Rechtsverletzung. Die- 
ser Anspruch ist verschuldensunabhängig. Es kommt daher nicht da- 
rauf an, ob der Verletzer „etwas dafür konnte“. Gleiches gilt für den 
Anspruch auf Erstattung von Anwaltskosten, die entstehen, wenn der 
Rechteinhaber die Rechtsverletzung durch einen Anwalt abmahnen 
lässt (wozu er ohne Weiteres befugt ist). Insofern entsteht das Haf- 
tungsrisiko unmittelbar mit Auftreten der Rechtsverletzung. Le- 
diglich urheberrechtliche Schadensersatzansprüche sind verschul- 
densabhängig. Sie setzen also eine zumindest fahrlässig verursachte 
Rechtsverletzung voraus, die auf einer Sorgfaltspflichtverletzung be- 
ruht. Die Rechtsprechung legt an die Sorgfalt beim Umgang mit frem- 
den Immaterialgütern traditionell sehr strenge Maßstäbe an. In der 
Regel dringt man mit Einwänden wie: „Ich wusste nicht, dass wir die 
Rechte nicht haben“ oder „die Datei wurde versehentlich öffentlich 
gestellt“ nicht durch (siehe Teil 1, Abschnitt V.2.a)). 

Entsteht durch die Veröffentlichung eine Verletzung von Daten- 
schutzrechten, so bestimmt die DSGVO, dass die verantwortliche Per- 
son für den daraus entstehenden Schaden haftet, es sei denn, siekann 
nachweisen, dass sie keinerlei Verantwortung trifft. Siehe zur Person 
des Verantwortlichen Teil ı, Abschnitt IV.4.b) sowie zu den Haftungs- 
regeln Teil 1, Abschnitt V.2.c). 
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(3) Kann man sich rechtlich auf die Angaben in 
SHERPA/RoMEO verlassen? Was würde passieren, 
wenn die Angabe unrichtig ist? 


Da die Einträge bei SHERPA/RoMEO offensichtlich nicht von den Ver- 
lagen selbst angelegt und gepflegt werden, sondern vom Anbieter der 
Datenbank, können sie nicht als verbindliche Aussage des Rechtein- 
habers gewertet werden. Ein Verweis auf die Fehlerhaftigkeit einer 
solchen Angabe wird im Zweifel nicht als rechtlich relevanter Einwand 
zu werten sein und dementsprechend nicht vor etwaigen Verletzungs- 
ansprüchen eines Verlags schützen. Rechtliche Sanktionen würde die 
Fehlerhaftigkeit eines falschen Eintrags aber natürlich nur nach sich 
ziehen, wenn sich der betroffene Verlag dafür entscheidet, seinen Au- 
tor zu belangen (womöglich ohne „Vorwarnung“). Wie wahrscheinlich 
das Zusammentreffen dieser beiden Faktoren ist, mag dahinstehen. 


(4) Sind bei Urheberrechtsverstößen die Platt- 
formbetreiber oder die für den Inhalt verant- 
wortlichen Personen (Vortragende/Produzenten) 
haftbar? 


Grundsätzlich haftet der Verletzer, also hier die Person. Plattform- 
betreiber können daneben ebenfalls haften, allerdings nur ein- 
geschränkt. Sie müssen Rechtsverstöße ihrer Nutzer nach einer 
Aufforderung durch den Rechteinhaber beenden (Notice-and-take- 
down), haften aber generell nicht auf Schadensersatz (siehe Teil 1, 
Abschnitt V.3). 


214 


HAFTUNG 


(5) Wie sieht die rechtliche Lage bei folgendem Szena- 
rio aus: Forschende laden selbstständig ihre Publi- 
kationen oder Daten als Open Access auf eine Platt- 
form, die von der Hochschulbibliothek zur Verfügung 
gestellt wird. Es findet jedoch ein basaler Kurations- 
prozess (einfache Überprüfung der Metadaten bezüg- 
lich Publikationsstatus, keine inhaltliche Prüfung) 
und anknüpfend eine Art Freigabe (oder Ablehnung) 
vonseiten der Bibliothek statt. Wer ist in dieser Ge- 
mengelage haftbar und lässt sich die Haftung über 
eine vertragliche Zusicherung der Nichtverletzung 
der Rechte Dritter durch den Uploader regeln? Könnte 
hier auch die Hochschule bzw. der/die jeweilige Mit- 
arbeiter*in haftbar gemacht werden? Und gibt es ggf. 
die Möglichkeit, Personen, die die Kuration vorneh- 
men, von der Haftung auszuschließen? Wenn ja, wel- 
che (Dienstvereinbarung, Einverständniserklärung)? 


Grundsätzlich haftet derjenige, der die Inhalte hochlädt (siehe hierzu 
die vorherigen Fragen und Antworten). 

Betreiber von Repositorien haften gegenüber Dritten (im Außen- 
verhältnis) für die Handlungen nach der Störerhaftung (siehe Antwort 
auf Frage IX (1) oben). Diese Haftung kann durch Vereinbarungen mit 
den Uploadern (im Innenverhältnis) weder eingeschränkt noch ausge- 
schlossen werden. Es ist also nicht möglich, die Haftung des Diens- 
teanbieters mit Verweis auf die AGB oder Nutzungsbedingungen zu 
verweigern. 

Ob sich das Haftungsrisiko des Betreibers erhöht, wenn die Nut- 
zerinhalte kuratiert oder redaktionell bearbeitet werden, ist eine Fra- 
ge des Einzelfalls. Tatsächlich basiert die Haftung von Internet-Ser- 
vice-Providern auf dem Grundprinzip: „Je geringer die Kenntnis von 
den Nutzerinhalten, desto geringer die Haftung.“ Ab einem gewissen 
Maß der Einflussnahme auf den hochgeladenen Content erhöht sich 
die Verantwortung. Geht diese Einflussnahme so weit, dass sich der 
Betreiber die Inhalte „zu eigen macht“, haftet er hierfür wie für eige- 
ne Inhalte. Ob das der Fall ist, ist Frage des Einzelfalls und von einer 
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Reihe komplizierter Faktoren abhängig. Auch ist die diesbezügliche 
Rechtsprechung stetig im Fluss, was daran liegt, dass hier deutsches 
und europäisches Recht zusammentreffen und nicht immer harmo- 
nieren. Schließlich werden die Regelungen zur Plattform- und Pro- 
vider-Haftung derzeit umfangreich auf europäischer und nationaler 
Ebene reformiert (siehe Teil 1, Abschnitt V.3.a)). 
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X Datenschutz, Persön- 
lichkeitsrecht und Ein- 
willigung 


(1) Gilt für mich als in Deutschland handelnder 
Wissenschaftler immer ausschließlich das deutsche 
Recht beim Umgang mit Daten? 


Das deutsche Datenschutzrecht, also das des Bundes und das der Län- 
der, wird seit Mai 2018 in großen Teilen durch die europäische Da- 
tenschutzgrundverordnung (DSGVO) überlagert, die (anders als dies 
bei Richtlinien der Fall ist) unmittelbar in Deutschland gilt. Die deut- 
schen Datenschutzgesetze regeln daneben nur noch, was nicht durch 
die DSGVO abgedeckt wird. Wo die DSGVO räumlich anzuwenden ist, 
regelt Art. 3 DSGVO. Demnach ist jede Datenverarbeitung durch eine 
datenschutzrechtlich verantwortliche Person, die in der Union „nie- 
dergelassen“ ist, durch die DSGVO geregelt. Das heißt, für die Daten- 
erhebung und Weiterverarbeitung durch einen Wissenschaftler, der 
in der Europäischen Union tätig ist, gilt die DSGVO. Daneben sind in 
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Deutschland weitergehende datenschutzrechtliche Bestimmungen, 
die sich aus Bundesrecht oder dem Recht des jeweiligen Bundeslan- 
des ergeben, zu beachten (siehe Teil 1, Abschnitt, IV.4.a)). 


(2) Falls nein, welche Jurisdiktionen müssen bei im 
Internet erhältlichen Daten berücksichtigt werden? 


Auch wenn die Daten im Internet „gefunden“ werden, ändert sich 
am anwendbaren Recht nichts, solange die datenschutzrechtlich ver- 
antwortliche Stelle ihre Tätigkeit innerhalb der Europäischen Uni- 
on ausübt beziehungsweise die verantwortliche Institution dort ih- 
ren Sitz hat. Dies gilt, so wird es in Art. 3 Abs. 1 DSGVO ausdrücklich 
bestimmt, „unabhängig davon, ob die Verarbeitung in der Union 
stattfindet“. 


(3) Inwiefern können personenbezogene Daten 
digital archiviert werden? 


Die Speicherung und somit auch die Archivierung personenbezogener 
Daten gilt rechtlich als Datenverarbeitung im Sinne der Datenschutz- 
gesetze. Damit ist die Archivierung nur dann zulässig, wenn sie sich 
auf eine rechtliche Grundlage hierfür stützen kann (siehe Teil ı, Ab- 
schnitt IV.4.d)). Es sind auch die gesetzlichen Vorgaben zu den Abläu- 
fen (Verarbeitungsverzeichnisse, Anonymisierung, Löschungsfristen 
et cetera) und zu den technischen und organisatorischen Sicherheits- 
vorkehrungen (TOM) zu beachten. 
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(4) Daten aus dem medizinischen Bereich müssen, 
selbst wenn sie keiner Person zugeordnet werden 
können, nach meiner Kenntnis immer auf separaten 
Speichern gespeichert werden. Stimmt dies überhaupt? 
Welche Anonymisierung reicht in solchen Fällen? 


Bei personenbezogenen Forschungsdaten kann es nach $ 11 Abs. 1 
HmbDSG ausreichend sein, die Daten zu pseudonymisieren. Das be- 
deutet, dass diejenigen Informationen, mit der die Personen identi- 
fiziert werden können, aus dem Datensatz entfernt werden müssen. 
Sie müssen sodann getrennt aufbewahrt beziehungsweise gespei- 
chert werden, und es ist sicherzustellen, dass es nicht zu einer er- 
neuten Zusammenführung kommt, die eine Identifizierung möglich 
machen würde (Art. 4 Nr. 5 DSGVO). Eine solche Pseudonymisie- 
rung ist von der Anonymisierung zu unterscheiden (siehe Teil 1, Ab- 
schnitt IV.4.b)), bei der eine spätere Identifizierung vollständig aus- 
scheidet. Zu anonymisieren sind personenbezogene Forschungsdaten 
dann, wenn keine Einwilligung der betroffenen Person vorliegt und 
sich der Wissenschaftler nicht auf eine gesetzliche Erlaubnis für die 
Datenverarbeitung wie beispielsweise das Forschungsprivileg stützen 
kann. Medizinische Forschungsdaten (zum Beispiel Gesundheitsda- 
ten) mit Patientenbezug zählen zu den besonderen Kategorien per- 
sonenbezogener Daten und unterliegen gemäß Art. 9 DSGVO beson- 
derem Schutz. Sonderregeln für den Umgang mit Patientendaten 
enthalten zudem die Landeskrankenhausgesetze (in Hamburg: $$ 7ff. 
HmbKHG; $ 14 HmbKHG regelt die für sie geltenden Löschpflichten). 


(5) Abgebildete Personen, die zufällig auf einem 
Bild erscheinen: Was wird noch als Beiwerk angese- 
hen, wo verletzt man die Persönlichkeitsrechte? Wie 
verhält es sich mit der Einverständniserklärung? 


Ohne ihr Einverständnis dürfen Bilder, gemäß $ 23 Abs.ı Nr.2 KUG, 
veröffentlicht werden, auf denen Personen nur ganz beiläufig erschei- 
nen, also nur zufällig auf dem Bild zu sehen sind und sich dieser Um- 
stand auch im Gesamteindruck des Betrachters manifestiert (siehe 
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Teil 1, Abschnitt IV.5.i)). Jedoch ist das Verhältnis dieser persönlich- 
keitsrechtlichen Regelung zur DSGVO bislang noch ungeklärt (siehe 
Teil ı, Abschnitt IV.5.j)). 


(6) Wie geht man mit dem Widerruf von Einverständ- 
niserklärungen um, beispielsweise bei einem Grup- 
penbild (Lernsituation, Schulklasse), wo von jeder 
abgebildeten Person beziehungsweise den Eltern 

eine Zustimmung vorliegt, dass dieses Bild publiziert 
werden darf. Nun widerruft eine Person diese Zustim- 
mung nach Jahren. Die Publikation kann ja nicht zu- 
rückgezogen werden. Gibt es eine Art Bestandsschutz? 


Nach der bisherigen Rechtslage konnten Einverständniserklärun- 
gen über die Veröffentlichung von Personenbildnissen grundsätzlich 
nicht einseitig zurückgezogen werden. Seit Inkrafttreten der Da- 
tenschutzgrundverordnung ist fraglich, ob dies noch gilt oder ob auf 
diese Frage (auch?) Datenschutzrecht anwendbar ist (siehe Teil 1, Ab- 
schnitt IV.5.j)). Die DSGVO sieht grundsätzlich die Möglichkeit vor, 
solche Zustimmungserklärungen jederzeit widerrufen zu können. Al- 
lerdings würde ein solch nachträglicher Widerspruch die Rechtmä- 
Bigkeit einer bereits erfolgten Publikation nicht entfallen lassen. Er 
wirkt nur für die Zukunft. 


(7) Wie rechtssicher in Bezug auf den Datenschutz 
ist die Nutzung von Zoom für Aufzeichnungen im 
HOS-Kontext? Das RRZ betreibt einen eigenen 
RRZ-Server, alle Metadaten gelangen zu Zoom, nicht 
jedoch der AV-Content. Reicht eine diesbezügliche 
Information der User? 


Im Hochschul- und Hochschulbibliotheksbereich wird aus Daten- 


schutzgründen häufig das Konferenztool des Deutschen Forschungs- 
netzes (siehe DFNconf [7]) empfohlen. Zoom erfreut sich jedoch auch 
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hier großer Beliebtheit, obwohl diesbezüglich immer wieder daten- 
schutzrechtliche Bedenken laut werden. Es stammt von einem US-An- 
bieter. Zu den Problemen bei einer Datenübermittlung in die USA, die 
bei einem US-Unternehmen jedenfalls genau geprüft werden muss, 
wurde oben schon Stellung genommen (siehe Teil ı, Abschnitt IV.4.j)). 

Die Universität Hamburg bietet einen lokal beim Regionalen Re- 
chenzentrum der Universität Hamburg (RRZ) gehosteten Zoom- 
Service an (siehe UHH-Zoom) [r]). Das RRZ stellt auch Informati- 
onen zur Datenverarbeitung bei der Nutzung des lokal gehosteten 
Zoom-Services bereit (siehe UHH Zoom-Server) [7]). 

Ergänzende Informationen auch zur Nutzung von Zoom und an- 
deren Diensten können zudem der Abhandlung „Alles rechtens? Kul- 
tur im Livestream“ (Kreutzer (2020) [7]) entnommen werden. Die Da- 
tenschutzkonferenz hat eine Checkliste (siehe DSK, Checkliste []) zur 
Beurteilung der datenschutzrechtlichen Zulässigkeit der eingesetzten 
Videokonferenzsysteme veröffentlicht. 


(8) Zur Veröffentlichung von wissenschaftlichen 

oder Studienarbeiten in Hochschulrepositorien: 

Können bibliografische Angaben schützenswerte 
personenbezogene Daten sein? Müssen diese bei 
zurückgezogenen Publikationen aus Bibliotheks- 
katalogen gelöscht werden? 


Autoren- oder Herausgebernamen und andere bibliografische Daten 
stellen zweifelsohne personenbezogene Daten dar. Auch das Publika- 
tionsdatum ist zwar als solches zunächst nur eine zeitliche Informa- 
tion, wird durch die Verknüpfung mit den beteiligten Personen aber 
zu einem personenbezogenen Datum. 

Die initiale Erhebung und Verarbeitung dieser Daten werden in 
diesem Kontext in aller Regel durch Einwilligung oder vertragliche 
Vereinbarung legitimiert werden. Die Publikation einer Arbeit in ei- 
nem Hochschulrepositorium wird in der Regel den Abschluss eines 
Veröffentlichungsvertrages erfordern. Zu den Vertragspflichten des 
Repositoriumsbetreibers gehört es, die Arbeit sicht- und auffindbar 
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zu machen. Die Aufnahme der bibliografischen Angaben der Arbeit 
in Bibliothekskataloge ist dafür ein wichtiger Faktor. Ihre Veröffent- 
lichung kann daher als erforderlich zur Erfüllung der Vertragspflich- 
ten des Repositoriumsbetreibers angesehen werden. Die Veröffent- 
lichung von bibliografischen Daten wird zudem durch den Autor 
gestattet werden. 

Es sprechen einige Argumente dafür, dass diese Ermächtigung 
nicht ohne Weiteres entzogen werden kann, selbst wenn der Autor 
die Publikation später zurückzieht. 

Das Publikationswesen ist ein wesentlicher Stützpfeiler des wis- 
senschaftlichen Erkenntnisfortschritts und der Wissenschaft insge- 
samt (vgl. DINI-Zertifikat, Erläuterungen (2019) [7]). Zu den zentralen 
Merkmalen des wissenschaftlichen Publikationswesens gehören un- 
ter anderem die Nachhaltigkeit und Nachprüfbarkeit der veröffent- 
lichten Inhalte. Die dauerhafte Zitierbarkeit und langfristige Verfüg- 
barkeit sowie die Nachvollziehbarkeit von einzelnen Schritten auf 
dem Weg zur Veröffentlichung sind hierfür unerlässlich (vgl. DINI- 
Zertifikat, Erläuterungen (2019) [7]). Eine wichtige Orientierungshilfe 
für die Ausgestaltung institutioneller Repositorien unter Beachtung 
dieser Standards bieten die Voraussetzungen des DINI-Zertifikats 
(2019) [7]. Demnach haben die Repositorienbetreiber alle Rechte ver- 
traglich einzuholen, die unter anderem für die Langzeitarchivierung 
und die dauerhafte Zugänglichmachung der Publikation erforder- 
lich sind. Dazu zählen auch die Erfassung der Publikation im Katalog 
nach bibliothekarischen Standards und die Verankerung der biblio- 
grafischen Angaben in den Metadaten des Dokumentes sowie der Ein- 
satz persistenter Identifikatoren für die dauerhafte Auffindbarkeit. 

Datenschutzrechtlich ergibt sich die Zulässigkeit der Veröffent- 
lichung der bibliografischen Angaben zur Publikation somit nicht 
allein aus einer Einwilligung, sondern aus einem Vertragsverhält- 
nis (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) sowie bei institutionellen Repo- 
sitorien auch aus ihrem öffentlich-rechtlichen Auftrag (Art. 6 Abs. ı 
S. 1 lit. © DSGVO i. V. m. für Hamburg: $ 4 HmbDSG). Gemäß $ 76 
HmbHG sind zudem durch die Hochschule bei der Veröffentlichung 
von Forschungsergebnissen diejenigen, die einen eigenständigen Bei- 
trag geleistet haben, als Mitautorinnen oder Mitautoren zu nennen; 
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soweit möglich, ist ihr Beitrag zu kennzeichnen. Kommt die Hoch- 
schule dieser Pflicht nach, handelt sie in Erfüllung einer rechtlichen 
Verpflichtung und kann sich ergänzend auf Art. 6 Abs. 1 S. ı lit. c) 
DSGVO berufen. 


(9) Dürfen Fakultät/Department, Publikationsda- 
tum, Art der Abschlussarbeit (Bachelor, Master, 
Dissertation/Habilitation) in Verbindung mit der 
Angabe des Vor- und Nachnamensals Pflichtfel- 
der ausgestaltet werden, die beim Einstellen von 
Arbeiten in Hochschulrepositorien zwingend vom 
Autor ausgefüllt werden müssen? Oder sollten 
diese Angaben freiwillig sein? 


Hier kann zunächst auf die vorstehende Frage verwiesen werden (sie- 
he oben, Frage X (8)). Alle Pflichtinformationen sollten sich im Hin- 
blick auf den Forschungs- und Wissenschaftsauftrag der repositori- 
umsbetreibenden Institution begründen lassen. Was hierfür nicht 
erforderlich ist, sollte als freiwillige Angabe ausgestaltet werden. 
Sind bestimmte bibliografische Angaben im Veröffentlichungskon- 
text wichtige Faktoren für die Referenzierbarkeit und Auffindbarkeit 
der Arbeit, ergeben sich hieraus Argumente für ein berechtigtes In- 
teresse im Rahmen der öffentlichen Aufgabenwahrnehmung gemäß 
Art. 6 Abs. 1 S. 1 lit. e) DSGVO. Für Dissertationen und Habilitationen 
ergeben sich die bei der Veröffentlichung zu machenden Pflichtanga- 
ben aus den entsprechenden Promotionsordnungen; ihre Veröffentli- 
chung ist anders als bei Studienarbeiten auch nicht freiwillig, sondern 
ein verpflichtender Teil des Vorhabens. 
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Vorbemerkung: Die nachfolgenden Fragen und Antworten beziehen 
sich auf die Rechtslage in Hamburg. Die hier geltende Hamburgische 
Barrierefreie Informationstechnik-Verordnung (HmbBITVO) verweist 
in Bezug auf die Standards für die Ausgestaltung von Barrierefrei- 
heit auf die bundesrechtlichen Regelungen in der bundesrechtlichen 
BITV 2.0. Das Bundesrecht ist zwar in den Ländern nicht direkt an- 
wendbar, aber über den Verweis in landesrechtlichen Bestimmungen 
(wie in$1HmbBITVO) in weiten Teilen deckungsgleich. Insofern kann 
auf die Informationen zu den bundesrechtlichen Regelungen zurück- 
gegriffen werden. 

Es ist jedoch in diesem Kontext nicht möglich, sämtliche lan- 
desrechtlichen Regelungen auf die nachstehenden, im Kontext des 
HOS-Projektes gestellten Fragen hin zu überprüfen. Die Rechts- 
lage kann sich in anderen Ländern anders darstellen (siehe Teil 1, 
Abschnitt VI). 
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(1) Was schreiben die Regelungen zur Barriere- 
freiheit für Videos vor (beispielsweise von Vorle- 
sungen oder Vorträgen)? 


Weder das Hamburgische Behindertengleichstellungsgesetz 
(HmbBGG) noch die HmbBITVO enthalten konkrete Anforderun- 
gen an die Gestaltung von barrierefreien Videos. In der EU-Norm EN 
301 549, S. 28ff (siehe ETSI (2018) [r]) finden sich dezidierte Ausfüh- 
rungen hierzu. Die Anlage zur BITV 2.0 enthält zudem Standards für 
die Ausgestaltung von Gebärdensprache und „einfacher Sprache“ (sie- 
he BITV 2.0, Anlage 2 (2011) [r]), die auch bei Videos einschlägig sein 
werden (sofern solche Mittel zur Herstellung von Barrierefreiheit bei 
Videos angewendet werden). 


(2) Müssen neben den neu hochgeladenen Videos 
auch die älteren, bereits vor dem Stichtag existie- 
renden Videos barrierefrei angeboten werden? 


Die Hamburger Verordnung ist am 11. September 2019 in Kraft getre- 

ten ($ 7 HmbBITVO). Für deren Umsetzung gelten nach $ 6 folgende 

Übergangsfristen innerhalb derer die Vorschriften umgesetzt werden 

müssen: 

1. Für Websites öffentlicher Stellen, die bis zum 23.9.2018 veröffent- 
licht wurden, gilt eine Übergangsfrist bis zum 23.9.2020. 

2. Für Websites, die nach dem 23.9.2018 veröffentlicht wurden, gilt 
eine Übergangsfrist bis zum 23.9.2019. 

3. Für mobile Anwendungen gilt eine Übergangsfrist bis zum 
23.6.2021. 

Grundsätzlich gelten diese Fristen für alle Webseiten der öffentlichen 

Hand sowie sämtliche hierauf befindlichen Inhalte. Spezielle Ausnah- 

men für Video-Repositorien oder Ähnliches sind nicht ersichtlich. Ge- 

gebenenfalls könnten sich deren Anbieter jedoch auf die Archiv-Aus- 

nahme in $ 2 Absatz 2 Nr. 2 BITV berufen (das wäre am Einzelfall zu 

überprüfen). Diese lautet: 
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Von der Anwendung dieser Verordnung ausgenommen sind 
folgende Inhalte von Websites und mobilen Anwendungen: 
Tais] 

2. Archive, die weder Inhalte enthalten, die für aktive Verwal- 
tungsverfahren benötigt werden, noch nach dem 23. September 
2019 aktualisiert oder überarbeitet wurden, [...] 


Im Übrigen besagt $ 11 Abs. 4 HmbBGG: 


Von der barrierefreien Gestaltung können die Träger öffent- 
licher Gewalt und die juristischen Personen nach $ 2 Absatz 1 
Nummer 2 im Einzelfall absehen, soweit sie durch eine barrie- 
refreie Gestaltung unverhältnismäßig belastet werden würden. 


Retrospektiv sämtliche Videos aufzum Beispiel einer Vorlesungsplatt- 
form mit Tausenden von Inhalten in barrierefreie Form zu überfüh- 
ren oder hierfür jeweils barrierefreie Pendants vorzusehen, könnte 
als eine „unverhältnismäßige Belastung“ in diesem Sinne angesehen 
werden. Dies hängt von einer Abwägung der Umstände im konkreten 
Fall ab. Hierbei sind gemäß Art. 5 Abs. 2 der EU-Webseitenrichtlinie 
[a] unter anderem die Leistungsfähigkeit der öffentlichen Stelle (Grö- 
ße, Ressourcen et cetera) zu berücksichtigen, sowie das Verhältnis von 
Kosten und Nutzen der jeweiligen Maßnahme. 

Siehe zu den Ausnahmen die Informationen der Bundesfachstelle 
Barrierefreiheit [a] (siehe Antwort auf Frage XI (5) unten). 
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(3) Ältere Videos, welche nachträglich barriere- 
frei(-er) gemacht werden, bieten möglicherweise 
auch neue Recherche-Möglichkeiten wie zum Bei- 
spiel eine Untertitelung (und somit implizit auch 
eine Durchsuchbarkeit). Ist für derartige neue 
Features eine nachträgliche Freigabe seitens der 
Urheber*innen notwendig? 


Grundsätzlich sollten gesetzlich vorgeschriebene Maßnahmen dieser 
Art durch die Vereinbarungen mit den Urhebern abgedeckt sein. Über 
eine ergänzende Auslegung kann man zu diesem Ergebnis im Zweifel 
auch dann kommen, wenn sich keine diesbezüglichen Formulierun- 
gen in den Verträgen finden. Sofern dieser Punkt jedoch vertraglich 
geregelt wurde, gelten die konkreten Vereinbarungen. Insofern ist es 
nicht möglich, hierauf eine allgemeinverbindliche Antwort zu geben. 


(4) Müssen Videos, die nicht-öffentlich verfügbar 
sind, sondern nur einem eingeschränkten Nutzer- 
kreis zur Verfügung gestellt werden, den Richtli- 
nien entsprechen? 


Ja. In$ 11 Abs. 2 des HmbBGG wird ausdrücklich daraufhingewiesen, 
dass auch Informationstechnik barrierefrei auszugestalten ist, die 
nur im Intranet (also einer begrenzten Öffentlichkeit) zugänglich ist. 
Noch deutlicher sagt $ 2a Abs. ı der BITV 2.0: „Von dieser Verordnung 
umfasst sind auch solche Websites, die sich ausschließlich an einen 
abgegrenzten Personenkreis richten, wie Intranets oder Extranets.“ 
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(5) Genügt es, automatisierte Technologien zur 
Herstellung von Barrierefreiheit einzusetzen, 
um den Aufwand zu verringern, auch wenn die 
Ergebnisse weniger effizient sind als manuelle 
Maßnahmen? Kann beispielsweise auf frei zu- 
gänglichen Sprachmodellen basierende Open- 
Source-Audiotranskriptionssoftware verwendet 
werden, statt Videos manuell zu transkribieren? 


Die gesetzlichen Regelungen geben keine konkreten Methoden zur 
Herstellung von Barrierefreiheit vor. Soweit anerkannte Standards 
existieren, sind sie einzuhalten. Aber auch diese schreiben ersicht- 
lich keine spezifischen Techniken vor oder gar, dass stets das „optimal 
mögliche“ Ergebnis zu erzielen ist. Vielmehr bestehen bei der Umset- 
zung der Vorgaben Spielräume. 

Dies ergibt sich bereits aus dem in Frage XI (2) oben angespro- 
chenen Verhältnismäßigkeitsprinzip. Sowohl EU- als auch Bundes- 
und Hamburger Landesrecht besagen, dass die Pflicht zur Herstel- 
lung von Barrierefreiheit keine unverhältnismäßigen Belastungen 
für die Einrichtungen bewirken darf (siehe Art.5 Abs. 2 der EU- 
Webseitenrichtlinie [a] , §12a Abs. 6 BGG, $ 11 Abs. 4 HmbBGG). Dieser 
Verhältnismäßigkeitsgrundsatz eröffnet zwangsläufig Umsetzungs- 
spielräume. Was für eine öffentliche Stelle mach- und zumutbar ist, 
kann für eine andere Stelle unzumutbar oder gar unmöglich sein. Die 
Leistungsfähigkeit der Einrichtung ist bei der Beurteilung der not- 
wendigen Maßnahmen zu berücksichtigen (siehe Art. 5 Abs. 2 der EU- 
Webseitenrichtlinie []). 

Zwar wird dieser Grundsatz nur in seltenen Ausnahmefällen dazu 
führen, dass gar keine Maßnahmen zu ergreifen sind. Er betrifft also 
in der Regel nicht das Ob, sondern nur das Wie der erforderlichen 
Maßnahmen. Bestehen Auswahlmöglichkeiten zwischen effektiver- 
en, aber dafür sehr aufwendigen und weniger effektiven, aber we- 
sentlich weniger aufwendigen Methoden, werden im Zweifel auch 
letztere genügen. 

Ob das konkret zutrifft, muss jedoch anhand einer Wertungsent- 
scheidung im Einzelfall entschieden werden. Siehe Antwort auf Fra- 
ge XI (2) oben sowie die FAQ zur Umsetzung der EU-Richtlinie zur 
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Barrierefreiheit von Websites und mobilen Anwendungen öffentlicher 
Stellen (siehe Bundesfachstelle Barrierefreiheit [r]). 


Ausnahmen kann es immer nur in Einzelfällen geben. Sie be- 
dürfen einer sorgfältigen Abwägung aller relevanten und wider- 
streitenden Kriterien. Mangelnde Priorität, fehlende Zeit oder 
Kenntnis sind keine Gründe für eine Ausnahme wegen einer un- 
verhältnismäßigen Belastung. 


In Hamburg ist für die Bewertung von Ausnahmen die „Überwa- 
chungsstelle für barrierefreie Informationstechnik“ zuständig (siehe 
$3 Abs. ı Nr. 4 HmbBITVO, $ 10 Abs. 5 HmbBGG). Diese ist wohl beim 
Amt für IT und Digitalisierung (ITD) der Senatskanzlei angesiedelt 
(siehe Senatskanzlei der Freien und Hansestadt Hamburg [7]). 


(6) Was passiert bei Nichteinhalten der Umset- 
zungsfrist? Inwiefern werden Verstöße geahndet? 


Gemäß $ 3 der HmbBITVO bildet die Stadt Hamburg eine „Überwa- 
chungsstelle für barrierefreie Informationstechnik“ (siehe vorstehen- 
de Antwort). Diese sorgt für die Umsetzung der Vorgaben zur Bar- 
rierefreiheit und berät die Einrichtungen diesbezüglich. Konkrete 
Sanktionen bei Nichterfüllung der Aufgaben oder Eingriffsbefugnisse 
der Überwachungsstelle sind in im HmbBGG und in der HmbBITVO 
nicht enthalten. 

Im Übrigen können für die Durchsetzung von behinderten Men- 
schen anerkannte Verbände Maßnahmen der Barrierefreiheit per Ver- 
bandsklage durchsetzen (siehe $ 15 BGG und $ 13 HmbBGG). Außer- 
dem ist zur außergerichtlichen Beilegung von Streitigkeiten über die 
Regularien zur Barrierefreiheit ein Schlichtungsverfahren vorgesehen 
($ 13a HmbBGG). Das Schlichtungsverfahren können Betroffene ge- 
mäß $ 4 Abs. 2 HmbBITVO bei der „Ombudsstelle zur außergericht- 
lichen Beilegung von Streitigkeiten“ einleiten. Diese wird - wie die 
Überwachungsstelle - bei der für die Informationstechnik zuständi- 
gen Behörde angesiedelt, also derzeit wohl beim oben genannten Amt 
für IT und Digitalisierung (ITD) der Senatskanzlei. 
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Weiterführende Informationen: 


Weitere konkrete Fragen zu verwandten Themen werden im Leitfaden 
„Alles rechtens? Kultur im Livestream“ (Kreutzer (2020) [7]) beantwor- 
tet, den Till Kreutzer für die Initiative KulturBDigital der Technolo- 
giestiftung Berlin verfasst hat. 
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